オープンソースのネットワーク分析監視ツール。
ある時、conkyの通信グラフを見ていて気がついた。同じ間隔でずっと通信している者がいるぞ。そういうプロセス(アップデート有無のチェック、SNMPなどなど)がある事は聞いた事があるけど、気になって実際の通信を調べてみたよ。 今回は、 AIのジェミーさん抜きで頑張る！ まず、tcpdumpで確認。 15:59:45.065161 IP 192.168.0.13.17500 > 255.255.255.255.17500: UDP, length 110 15:59:45.065374 IP 192.168.0.13.17500 > 192.168.0.255.17500: UDP, length…
前回 は、VirtualBox に ParrotOS の OVA をインストールして、Ubuntu と同じように使えるところまで、基本的な設定と、各ソフトウェアの設定を行いました。 今回は、「ハッキング・ラボのつくりかた 完全版 仮想環境におけるハッカー体験学習」に沿って、進めた内容を書きたいところでしたが、ネットワークのパケットのやり取りを見るための知識が不足していたため、今回は tcpdump の見方を正しく理解しようと思います。 特に、HTTP のやり取りを理解しておかないと先に進めにくいと感じたので、今回は、HTTP の内容についてもまとめようと思います。 それでは、やっていきます。
ネットワークトラブルなどのとき、FreeBSD で tcpdump を使うとログに kernel: lo0: promiscuous mode enabled kernel: lo0: promiscuous mode disabled とか出てきてうるさいです。 重要なログを見落とすやろ…… という訳で、そんな時は /boot/loader.conf にこの１行を追加します。 net.link.log_promisc_mode_change="0" はい、静かになりました。 ちなみに、 /etc/sysctl.conf ではダメです。なぜなら $ sudo sysctl net.link.l…
1 はじめに 2 検証環境 3 鳥瞰図 4 関数の概要 4.1 受信処理 4.2 送信処理 4.3 転送処理 Z 参考情報 1 はじめに tcpdumpのフックポイント、Netfilterのチェイン、Qdiscの場所についてまとめました。これらの位置を理解しておくと、ネットワークのトラブルシューティング等に役立ちます。 2 検証環境 AlmaLinuxの版数は以下のとおりです。 [root@server ~]# cat /etc/redhat-release AlmaLinux release 8.6 (Sky Tiger)カーネル版数は以下のとおりです。 [root@server ~]# u…
1 はじめに 2 検証環境 2. 1 ネットワーク構成 2.2 版数 2.3 tcpdumpの版数 3 時間でパケットファイルを切り替える方法 3.1 事前準備 3.2 実験結果 4 サイズでパケットファイルを切り替える方法 4.1 事前準備 4.2 実験結果 Z 参考情報 1 はじめに tcpdumpを実行すると、採取したパケットがパケットファイルに保存されます。 保存するディレクトリには容量の制限があるため、そのままtcpdumpを実行し続けることはできません。 また、途中でtcpdumpを終了すると、採取したいパケットがパケットファイルに保存できません。 そのため、パケットファイルをリン…
概要 環境 ハードウェア ソフトウェア 設定 現在の構成を確認する LANをブリッジ構成にする tcpdump をインストールする キャプチャする 参考 概要 トラブルシューティングの際にネットワークを流れるパケットをキャプチャしたい場合があります。 Liva Q1L はLANポートが2ポートあるためインラインでキャプチャできるデバイスにできればキャプチャ用に別途ハブなどを用意する必要が無く便利です。 キャプチャしたファイルは Wireshark などで分析することが出来ます。 通常構成 インライン構成 環境 ハードウェア ECS Liva Q1L CPU Intel® Celeron® N3…
【ニュース】■2014年 ◆tcpdump の OLSR パケットデータ処理に起因する整数アンダーフローの脆弱性（Scan Tech Report） (NetSecurity, 2014/12/03 08:00) http://scan.netsecurity.ne.jp/article/2014/12/03/35333.html ⇒ https://malware-log.hatenablog.com/entry/2014/12/03/000000_6 ■2018年 ◆Linuxネットワークコマンドのカンペが公開 (マイナビニュース, 2018/07/19 20:35) https://ne…
【環境】 CentOS 7.5 nsd-4.1.20-1.el7.x86_64 NSD（DNSサーバ）だと、標準の機能ではクエリログを取得できない。 （nsd-4.1.20 の時点では）権威サーバでクエリログが必要なニーズが無いのかもしれないが、どれだけのクエリがあるのか調べたかったので、ログを取る方法を考えた。で、思い付いたのが tcpdump でログを取ること。 #!/bin/bash NIC="ens160" DST_IP="192.168.1.20" DST_PORT="53" LOG_FILE="/var/log/nsd-query/query.log" ROTATE_SIZE=10…
hirose31.hatenablog.jp
qiita.com
sonots.livedoor.blog
moznion.hatenadiary.com
www.slideshare.net
danielmiessler.com
thinkit.jp
qiita.com
x68000.q-e-d.net
