{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Введение","type":"header-two","key":"2kte2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":7,"style":"BOLD"}],"text":"Скрипт tcpdump2 версии 2.3 представляет собой инструмент для захвата и анализа сетевого трафика с помощью утилиты tcpdump. Этот скрипт позволяет пользователям удобно фильтровать и анализировать различные протоколы и группы сетевых сервисов, включая как стандартные протоколы, так и специализированные типы трафика (например, VoIP, P2P, DDoS-атак и другие). Он предоставляет дополнительные возможности фильтрации, такие как фильтрация по MAC-адресу, IP-адресу, VLAN, диапазону портов, а также поддерживает настройку вывода данных в файл.","type":"unstyled","key":"5rgm0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Преимущества","type":"header-two","key":"8llpj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":0,"style":"BOLD"}],"text":"Поддержка множества протоколов: Скрипт поддерживает фильтрацию по более чем 30 протоколам и группам, включая TCP, UDP, ICMP, VoIP, VPN, DDoS-атаки и другие.","type":"unordered-list-item","key":"akkp4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Гибкость: Пользователи могут добавлять различные фильтры для более точного захвата трафика, такие как фильтрация по IP-адресу, порту, MAC-адресу и VLAN.","type":"unordered-list-item","key":"55sfe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Удобство: Простой интерфейс командной строки с понятной синтаксической структурой и возможностью гибкой настройки.","type":"unordered-list-item","key":"9f7m8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"Цветная разметка: Включение цветного вывода для удобства анализа.","type":"unordered-list-item","key":"c9pr0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"Сохранение в файл: Возможность сохранять результат в файл для последующего анализа.","type":"unordered-list-item","key":"fs9p3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Установка","type":"header-two","key":"9rott"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":46,"style":"BOLD"}],"text":"Чтобы установить и начать использовать скрипт tcpdump2, выполните следующие шаги:","type":"unstyled","key":"c8ind"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":32,"offset":0,"style":"BOLD"}],"text":"Клонируйте репозиторий с GitHub:\ngit clone https://github.com/mnbarinov/tcpdump2.git","type":"ordered-list-item","key":"8l45p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":0,"style":"BOLD"}],"text":"Перейдите в каталог с репозиторием:\ncd tcpdump2","type":"ordered-list-item","key":"4ugsd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":28,"offset":0,"style":"BOLD"}],"text":"Сделайте скрипт исполняемым:\nchmod +x tcpdump2.sh","type":"ordered-list-item","key":"7b6hv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":57,"offset":0,"style":"BOLD"}],"text":"Создайте символическую ссылку для удобства использования:\nln -s $(pwd)/tcpdump2.sh /usr/local/bin/tcpdump2","type":"ordered-list-item","key":"1l719"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":52,"style":"BOLD"}],"text":"Теперь вы можете запускать скрипт с помощью команды tcpdump2 из любой директории.","type":"unstyled","key":"8bhbd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование","type":"header-two","key":"fin85"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Общий синтаксис","type":"header-three","key":"48d29"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"tcpdump2 -i {protocol|group} [additional filters]","type":"unstyled","key":"1j2sh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опции","type":"header-three","key":"4ie3v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-i : Указывает сетевой интерфейс для захвата пакетов (например, eth0, wlan0).","type":"unordered-list-item","key":"89n73"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"protocol|group: Указывает протокол или группу, которые нужно фильтровать (например, tcp, udp, vpn, web).","type":"unordered-list-item","key":"erefo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-o : Сохраняет вывод в файл.","type":"unordered-list-item","key":"1d508"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-c : Ограничивает количество захватываемых пакетов.","type":"unordered-list-item","key":"6till"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-h: Захватывает только заголовки пакетов.","type":"unordered-list-item","key":"atg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-m : Фильтрует по MAC-адресу.","type":"unordered-list-item","key":"9s1f7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-host : Фильтрует по IP-адресу хоста.","type":"unordered-list-item","key":"eg568"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-vlan : Фильтрует по VLAN ID.","type":"unordered-list-item","key":"c5uc7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-p : Фильтрует по диапазону портов.","type":"unordered-list-item","key":"3l67e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-t : Ограничивает время захвата пакетов (в секундах).","type":"unordered-list-item","key":"9cuee"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-s : Фильтрует по размеру пакета (только пакеты больше указанного размера).","type":"unordered-list-item","key":"5pvrb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-color: Включает цветную разметку вывода.","type":"unordered-list-item","key":"f1ch8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":64,"style":"BOLD"}],"text":"Чтобы увидеть список всех доступных фильтров, выполните команду tcpdump2","type":"unstyled","key":"4jt2f"},{"data":{"image":{"id":"67979251d6e3d56c07f2ff22"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ресультат выполнения tcpdump2 без параметров","type":"atomic:image","key":"ddhis"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример использования","type":"header-two","key":"956qr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":0,"style":"BOLD"}],"text":"Захват пакетов для протокола HTTP:\ntcpdump2 -i eth0 web","type":"ordered-list-item","key":"3eapi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":53,"offset":0,"style":"BOLD"}],"text":"Захват пакетов для протокола DNS и сохранение в файл:\ntcpdump2 -i eth0 dns -o dns_capture.pcap","type":"ordered-list-item","key":"avstn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":57,"offset":0,"style":"BOLD"}],"text":"Захват пакетов с ограничением по времени и выводу в файл:\ntcpdump2 -i eth0 -t 60 -o capture_output.pcap","type":"ordered-list-item","key":"786uu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":32,"offset":0,"style":"BOLD"}],"text":"Фильтрация по порту и IP-адресу:\ntcpdump2 -i eth0 -p 80 -host 192.168.1.1","type":"ordered-list-item","key":"5tun5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":43,"offset":0,"style":"BOLD"}],"text":"Захват трафика с фильтрацией по MAC-адресу:\ntcpdump2 -i eth0 tcp -m 00:11:22:33:44:55","type":"ordered-list-item","key":"2ji65"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":46,"offset":0,"style":"BOLD"}],"text":"Захват трафика для диапазона портов 1000-2000:\ntcpdump2 -i eth0 tcp -p 1000-2000","type":"ordered-list-item","key":"6ufq5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":28,"offset":0,"style":"BOLD"}],"text":"Захват трафика для VLAN 208:\ntcpdump2 -i eth0 vpn -vlan 208","type":"ordered-list-item","key":"ac20k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"}],"text":"Захват трафика с цветным выводом:\ntcpdump2 -i eth0 web -color","type":"ordered-list-item","key":"5b88l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":0,"style":"BOLD"}],"text":"Захват трафика в течение 10 секунд:\ntcpdump2 -i eth0 bgp -t 10","type":"ordered-list-item","key":"bu6ae"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Заключение","type":"header-two","key":"b3tln"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":7,"style":"BOLD"}],"text":"Скрипт tcpdump2 является мощным инструментом для анализа сетевого трафика, который позволяет пользователям гибко настраивать фильтрацию пакетов по множеству параметров. Благодаря широкому набору поддерживаемых протоколов и групп, а также возможностям фильтрации, этот скрипт идеально подходит для системных администраторов, инженеров по безопасности и исследователей сетевого трафика.","type":"unstyled","key":"5ecat"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"T0S6I1UqOSCsjYjk9Ldi"}],"entityMap":{}},"mentions":[]}