Nano Hash - криптовалюты, майнинг, программирование

Использование tcpdump для захвата определенного порта, когда сообщение UDP может быть фрагментировано

Я запускаю tcpdump для захвата сообщений UDP на определенном порту. Захватываемый UDP-трафик содержит фрагментированные UDP-пакеты.

Когда встречается фрагментированный пакет UDP, tcpdump захватывает только первый фрагмент. (Вероятно, потому что только первый фрагмент содержит информацию о порте).

Есть ли переключатель на дампе TCP, который будет захватывать все фрагменты пакета UDP, даже когда сообщения с порта фильтруются?

wireshark tcpdump
22.09.2011

  • Я думаю, вам нужно будет добавить пункт в свой фильтр для захвата всех фрагментированных IP-пакетов, а затем использовать такой инструмент, как wirehark, который может повторно собрать IP-пакеты для вас. 26.09.2011
  • Чего вы пытаетесь достичь с повторно собранным потоком UDP? 07.04.2012

Ответы:


1

Я могу ошибаться, но я думаю, что вы имеете в виду, как расширить снаплен, поскольку вы ловите только фрагмент пакета с помощью tcpdump. Snaplen по умолчанию обычно составляет 68 байт.

Установка snaplen в 0 устанавливает для него значение по умолчанию 65535 байт, поэтому запустите tcpdump с «-s 0», чтобы захватить все. Вы работаете с переключателем "-s"?

Рекомендуется ограничить snaplen наименьшим числом, которое будет захватывать интересующую вас информацию о протоколе.

HTH!

10.05.2012
Новые материалы
Кластеризация: более глубокий взгляд
Кластеризация — это метод обучения без учителя, в котором мы пытаемся найти группы в наборе данных на основе некоторых известных или неизвестных свойств, которые могут существовать. Независимо от..
Как написать эффективное резюме
Предложения по дизайну и макету, чтобы представить себя профессионально Вам не позвонили на собеседование после того, как вы несколько раз подали заявку на работу своей мечты? У вас может..
Частный метод Python: улучшение инкапсуляции и безопасности
Введение Python — универсальный и мощный язык программирования, известный своей простотой и удобством использования. Одной из ключевых особенностей, отличающих Python от других языков, является..
Как я автоматизирую тестирование с помощью Jest
Шутка для победы, когда дело касается автоматизации тестирования Одной очень важной частью разработки программного обеспечения является автоматизация тестирования, поскольку она создает..
Работа с векторными символическими архитектурами, часть 4 (искусственный интеллект)
Hyperseed: неконтролируемое обучение с векторными символическими архитектурами (arXiv) Автор: Евгений Осипов , Сачин Кахавала , Диланта Хапутантри , Тимал Кемпития , Дасвин Де Сильва ,..
Понимание расстояния Вассерштейна: мощная метрика в машинном обучении
В обширной области машинного обучения часто возникает необходимость сравнивать и измерять различия между распределениями вероятностей. Традиционные метрики расстояния, такие как евклидово..
Обеспечение масштабируемости LLM: облачный анализ с помощью AWS Fargate и Copilot
В динамичной области искусственного интеллекта все большее распространение получают модели больших языков (LLM). Они жизненно важны для различных приложений, таких как интеллектуальные..