डंपकैप - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

डंपकैप - नेटवर्क ट्रैफ़िक को डंप करें

SYNOPSIS

डंपकैप [ -a ] ... [ -b ] ...
[ -B ] [ -c ] [ -C ] [ -d ]
[ -D ] [ -f ] [ -g ] [ -h ]
[ -i |आरपीकैप:// / |टीसीपी@ : |- ] [ -I ]
[ -L ] [ -M ] [ -n ] [ -N ] [ -p ] [ -P ] [ -q ] [ -s ]
[ -S ] [ -t ] [ -v ] [ -w ] [ -y ]
[ --कैप्चर-टिप्पणी ]

वर्णन

कूड़ादान एक नेटवर्क ट्रैफिक डंप टूल है। यह आपको लाइव से पैकेट डेटा कैप्चर करने देता है
नेटवर्क बनाएं और पैकेट को एक फ़ाइल में लिखें। कूड़ादानका डिफ़ॉल्ट कैप्चर फ़ाइल स्वरूप है pcap-एनजी
प्रारूप। जब -P विकल्प निर्दिष्ट है, आउटपुट फ़ाइल में लिखा गया है PCAP प्रारूप.

बिना कोई विकल्प सेट किए यह ट्रैफ़िक कैप्चर करने के लिए libpcap/WinPcap लाइब्रेरी का उपयोग करेगा
पहला उपलब्ध नेटवर्क इंटरफ़ेस और प्राप्त कच्चे पैकेट डेटा को साथ में लिखता है
पैकेट का टाइम स्टैम्प एक pcap फ़ाइल में।

अगर -w विकल्प निर्दिष्ट नहीं है, कूड़ादान के साथ नव निर्मित pcap फ़ाइल को लिखता है
बेतरतीब ढंग से चुना गया नाम. यदि -w विकल्प निर्दिष्ट है, कूड़ादान निर्दिष्ट फ़ाइल पर लिखता है
उस विकल्प द्वारा.

पैकेट कैप्चरिंग pcap लाइब्रेरी के साथ की जाती है। कैप्चर फ़िल्टर सिंटैक्स निम्नानुसार है
पीकैप लाइब्रेरी के नियम।

विकल्प

-ए
एक मानदंड निर्दिष्ट करें जो निर्दिष्ट करता है कि कब कूड़ादान कैप्चर फ़ाइल में लिखना बंद करना है।
मानदंड फॉर्म का है परीक्षण:मूल्य, जहां परीक्षण में से एक है:

अवधि:मूल्य बाद में कैप्चर फ़ाइल में लिखना बंद करें मूल्य सेकंड बीत चुके हैं।

फाइल का आकार:मूल्य एक कैप्चर फ़ाइल के आकार तक पहुंचने के बाद उसे लिखना बंद कर दें मूल्य केबी अगर
इस विकल्प का उपयोग -बी विकल्प के साथ किया जाता है, डंपकैप लिखना बंद कर देगा
वर्तमान कैप्चर फ़ाइल और फ़ाइल आकार तक पहुंचने पर अगले पर स्विच करें। ध्यान दें कि
फ़ाइल का आकार अधिकतम 2 GiB तक सीमित है।

फ़ाइलों:मूल्य फ़ाइलों को कैप्चर करने के बाद लिखना बंद करें मूल्य फाइलों की संख्या लिखी गई।

-बी
कारण कूड़ादान "एकाधिक फ़ाइलें" मोड में चलाने के लिए। "एकाधिक फ़ाइलें" मोड में, कूड़ादान मर्जी
कई कैप्चर फ़ाइलों को लिखें। जब पहली कैप्चर फ़ाइल भर जाती है, कूड़ादान मर्जी
लेखन को अगली फ़ाइल वगैरह पर स्विच करें।

बनाए गए फ़ाइल नाम के साथ दिए गए फ़ाइल नाम पर आधारित हैं -w विकल्प, संख्या
फ़ाइल की और निर्माण तिथि और समय पर, जैसे outfile_00001_20050604120117.pcap,
आउटफ़ाइल_00002_20050604120523.pcap, ...

उसके साथ फ़ाइलों विकल्प "रिंग बफर" बनाना भी संभव है। यह भर जाएगा
निर्दिष्ट फ़ाइलों की संख्या तक नई फ़ाइलें, किस बिंदु पर कूड़ादान त्याग देंगे
पहली फ़ाइल में डेटा और उस फ़ाइल को लिखना शुरू करें और इसी तरह। अगर फ़ाइलों विकल्प
सेट नहीं है, नई फ़ाइलें तब तक भरी जाती हैं जब तक कि कैप्चर स्टॉप शर्तों में से कोई एक मेल नहीं खाती (या
जब तक डिस्क भर न जाए)।

मानदंड फॉर्म का है कुंजी:मूल्य, जहां कुंजी में से एक है:

अवधि:मूल्य के बाद अगली फ़ाइल पर स्विच करें मूल्य सेकंड बीत चुके हैं, भले ही
वर्तमान फ़ाइल पूरी तरह से नहीं भरी गई है।

फाइल का आकार:मूल्य के आकार तक पहुंचने के बाद अगली फ़ाइल पर स्विच करें मूल्य केबी ध्यान दें कि
फाइलसाइज 2 GiB के अधिकतम मान तक सीमित है।

फ़ाइलों:मूल्य के बाद पहली फ़ाइल के साथ फिर से शुरू करें मूल्य फाइलों की संख्या लिखी गई थी
(एक रिंग बफर बनाएं)। यह मान 100000 से कम होना चाहिए। सावधानी बरती जानी चाहिए
बड़ी संख्या में फाइलों का उपयोग करते समय: कुछ फाइल सिस्टम कई फाइलों को संभाल नहीं पाते हैं
एकल निर्देशिका अच्छी तरह से। NS फ़ाइलों मानदंड की आवश्यकता है या तो अवधि or फाइल का आकार करने के लिए हो सकता है
अगली फ़ाइल पर कब जाना है, इसे नियंत्रित करने के लिए निर्दिष्ट। यह ध्यान दिया जाना चाहिए कि प्रत्येक -b
पैरामीटर बिल्कुल एक मानदंड लेता है; दो मानदंड निर्दिष्ट करने के लिए, प्रत्येक से पहले होना चाहिए
द्वारा -b विकल्प.

उदाहरण: -b फाइलसाइज: 1000 -b फ़ाइलें: 5 आकार की पांच फाइलों के रिंग बफर में परिणाम
एक मेगाबाइट प्रत्येक।

-बी
कैप्चर बफ़र आकार सेट करें (MiB में, डिफ़ॉल्ट 2 MiB है)। इसका उपयोग कैप्चर द्वारा किया जाता है
पैकेट डेटा को बफर करने के लिए ड्राइवर जब तक उस डेटा को डिस्क पर लिखा जा सकता है। अगर आपका सामना
कैप्चर करते समय पैकेट गिरता है, इस आकार को बढ़ाने का प्रयास करें। ध्यान दें, जबकि कूड़ादान
डिफ़ॉल्ट रूप से बफर आकार को 2 MiB पर सेट करने का प्रयास करता है, और इसे a . पर सेट करने के लिए कहा जा सकता है
बड़ा मान, जिस सिस्टम या इंटरफ़ेस पर आप कैप्चर कर रहे हैं वह चुपचाप सीमित हो सकता है
बफ़र आकार को कम मान पर कैप्चर करें या इसे उच्च मान तक बढ़ाएँ।

यह यूनिक्स सिस्टम पर libpcap 1.0.0 या बाद के संस्करण के साथ और विंडोज़ पर उपलब्ध है। यह है
UNIX सिस्टम पर libpcap के पुराने संस्करणों के साथ उपलब्ध नहीं है।

यह विकल्प कई बार हो सकता है। यदि की पहली घटना से पहले उपयोग किया जाता है -i
विकल्प, यह डिफ़ॉल्ट कैप्चर बफर आकार सेट करता है। यदि a . के बाद उपयोग किया जाता है -i विकल्प, यह सेट करता है
अंतिम द्वारा निर्दिष्ट इंटरफ़ेस के लिए कैप्चर बफर आकार -i विकल्प हो रहा है
इस विकल्प से पहले। यदि कैप्चर बफ़र आकार विशेष रूप से सेट नहीं है, तो डिफ़ॉल्ट
इसके बजाय कैप्चर बफर आकार का उपयोग किया जाता है।

-सी
लाइव डेटा कैप्चर करते समय पढ़ने के लिए पैकेटों की अधिकतम संख्या निर्धारित करें।

-सी
मेमोरी में कैप्चर किए गए पैकेटों को संग्रहीत करने के लिए उपयोग की जाने वाली मेमोरी की मात्रा को बाइट्स में सीमित करें
इसे संसाधित करना। यदि के साथ संयोजन में उपयोग किया जाता है -N विकल्प, दोनों सीमाएँ लागू होंगी।
इस सीमा को निर्धारित करने से प्रति इंटरफ़ेस अलग थ्रेड का उपयोग सक्षम हो जाएगा।

-d कैप्चर फ़िल्टर के लिए उत्पन्न कोड को मानव-पठनीय रूप में डंप करें, और बाहर निकलें।

-D इंटरफेस की एक सूची प्रिंट करें जिस पर कूड़ादान कब्जा कर सकते हैं, और बाहर निकल सकते हैं। प्रत्येक के लिए
नेटवर्क इंटरफ़ेस, एक संख्या और एक इंटरफ़ेस नाम, संभवतः एक पाठ के बाद
इंटरफ़ेस का विवरण, मुद्रित है। इंटरफ़ेस नाम या संख्या हो सकती है
को आपूर्ति की -i एक इंटरफ़ेस निर्दिष्ट करने का विकल्प जिस पर कब्जा करना है।

यह उन प्रणालियों पर उपयोगी हो सकता है जिनके पास उन्हें सूचीबद्ध करने का आदेश नहीं है (उदाहरण के लिए, विंडोज़
सिस्टम, या UNIX सिस्टम की कमी ifconfig -a); नंबर विंडोज़ पर उपयोगी हो सकता है
2000 और बाद के सिस्टम, जहां इंटरफ़ेस नाम कुछ जटिल स्ट्रिंग है।

ध्यान दें कि "कैप्चर कर सकते हैं" का अर्थ है कि कूड़ादान लाइव करने के लिए उस डिवाइस को खोलने में सक्षम था
कब्ज़ा करना। आपके सिस्टम के आधार पर आपको किसी खाते से डंपकैप चलाने की आवश्यकता हो सकती है
नेटवर्क ट्रैफ़िक को कैप्चर करने में सक्षम होने के लिए विशेष विशेषाधिकार (उदाहरण के लिए, रूट के रूप में)। अगर
"डंपकैप -D"ऐसे किसी खाते से नहीं चलाया जाता है, यह किसी भी इंटरफ़ेस को सूचीबद्ध नहीं करेगा।

-एफ
कैप्चर फ़िल्टर व्यंजक सेट करें.

संपूर्ण फ़िल्टर अभिव्यक्ति को एक एकल तर्क के रूप में निर्दिष्ट किया जाना चाहिए (जिसका अर्थ है
यदि इसमें रिक्त स्थान हैं, तो इसे उद्धृत किया जाना चाहिए)।

यह विकल्प कई बार हो सकता है। यदि की पहली घटना से पहले उपयोग किया जाता है -i
विकल्प, यह डिफ़ॉल्ट कैप्चर फ़िल्टर अभिव्यक्ति सेट करता है। यदि a . के बाद उपयोग किया जाता है -i विकल्प, यह
अंतिम द्वारा निर्दिष्ट इंटरफ़ेस के लिए कैप्चर फ़िल्टर अभिव्यक्ति सेट करता है -i विकल्प
इस विकल्प से पहले हो रहा है। यदि कैप्चर फ़िल्टर एक्सप्रेशन सेट नहीं है
विशेष रूप से, यदि प्रदान किया गया है तो डिफ़ॉल्ट कैप्चर फ़िल्टर अभिव्यक्ति का उपयोग किया जाता है।

-g यह विकल्प समूह-पढ़ने की अनुमति के साथ आउटपुट फ़ाइल (फ़ाइलों) को बनाने का कारण बनता है
(जिसका अर्थ है कि आउटपुट फ़ाइल को कॉलिंग उपयोगकर्ता के अन्य सदस्यों द्वारा पढ़ा जा सकता है
समूह)।

-एच संस्करण और विकल्पों को प्रिंट करें और बाहर निकलें।

-मैं |आरपीकैप:// / |टीसीपी@ : |-
लाइव पैकेट कैप्चर के लिए उपयोग करने के लिए नेटवर्क इंटरफ़ेस या पाइप का नाम सेट करें।

नेटवर्क इंटरफ़ेस नाम "में सूचीबद्ध नामों में से एक से मेल खाना चाहिए"डंपकैप -D"
(ऊपर वर्णित है); एक संख्या, जैसा कि रिपोर्ट किया गया है "डंपकैप -D", का भी उपयोग किया जा सकता है। यदि आप हैं
UNIX का उपयोग करते हुए, "netstat -i"या"ifconfig -a"इंटरफ़ेस नामों को सूचीबद्ध करने के लिए भी काम कर सकता है,
हालाँकि UNIX के सभी संस्करण इसका समर्थन नहीं करते हैं -a विकल्प ifconfig.

यदि कोई इंटरफ़ेस निर्दिष्ट नहीं है, कूड़ादान इंटरफेस की सूची खोजता है, को चुनता है
पहला गैर-लूपबैक इंटरफ़ेस यदि कोई गैर-लूपबैक इंटरफ़ेस है, और चुनना
पहला लूपबैक इंटरफ़ेस यदि कोई गैर-लूपबैक इंटरफ़ेस नहीं है। अगर नहीं हैं
इंटरफेस बिल्कुल, कूड़ादान एक त्रुटि की रिपोर्ट करता है और कैप्चर प्रारंभ नहीं करता है।

पाइप के नाम या तो फीफो (नामित पाइप) का नाम होना चाहिए या ``-'' से डेटा पढ़ने के लिए होना चाहिए
मानक इनपुट। पाइप से पढ़ा गया डेटा मानक pcap प्रारूप में होना चाहिए।

यह विकल्प कई बार हो सकता है। एकाधिक इंटरफेस से कैप्चर करते समय,
कैप्चर फाइल को pcap-ng फॉर्मेट में सेव किया जाएगा।

नोट: का Win32 संस्करण कूड़ादान पाइप या stdin से कैप्चरिंग का समर्थन नहीं करता!

-I इंटरफ़ेस को "मॉनिटर मोड" में रखें; यह केवल आईईईई 802.11 वाई-फाई पर समर्थित है
इंटरफेस, और केवल कुछ ऑपरेटिंग सिस्टम पर समर्थित।

ध्यान दें कि मॉनिटर मोड में एडेप्टर उस नेटवर्क से अलग हो सकता है जिसके साथ
यह संबद्ध है, जिससे आप इसके साथ किसी भी वायरलेस नेटवर्क का उपयोग नहीं कर पाएंगे
अनुकूलक। यह नेटवर्क सर्वर पर फ़ाइलों तक पहुँचने, या होस्ट को हल करने से रोक सकता है
नाम या नेटवर्क पते, यदि आप मॉनिटर मोड में कैप्चर कर रहे हैं और कनेक्ट नहीं हैं
दूसरे एडेप्टर के साथ दूसरे नेटवर्क पर।

यह विकल्प कई बार हो सकता है। यदि की पहली घटना से पहले उपयोग किया जाता है -i
विकल्प, यह सभी इंटरफेस के लिए मॉनिटर मोड को सक्षम करता है। यदि a . के बाद उपयोग किया जाता है -i विकल्प,
यह अंतिम द्वारा निर्दिष्ट इंटरफ़ेस के लिए मॉनिटर मोड को सक्षम करता है -i विकल्प
इस विकल्प से पहले हो रहा है।

-L इंटरफ़ेस द्वारा समर्थित डेटा लिंक प्रकारों की सूची बनाएं और बाहर निकलें। रिपोर्ट किए गए लिंक प्रकार
के लिए इस्तेमाल किया जा सकता है -y विकल्प.

-एम जब साथ प्रयोग किया जाता है -D, -L or -S, मशीन-पठनीय आउटपुट प्रिंट करें। मशीन-पठनीय
आउटपुट को पढ़ने का इरादा है Wireshark और टीशार्क; इसका प्रारूप परिवर्तन के अधीन है
रिलीज से रिलीज तक.

-n फ़ाइलों को pcap-ng के रूप में सहेजें। यह डिफ़ॉल्ट है.

-एन
मेमोरी में कैप्चर किए गए पैकेटों को संग्रहीत करने के लिए उपयोग किए जाने वाले पैकेटों की संख्या सीमित करें
इसे संसाधित करना। यदि के साथ संयोजन में उपयोग किया जाता है -C विकल्प, दोनों सीमाएँ लागू होंगी।
इस सीमा को निर्धारित करने से प्रति इंटरफ़ेस अलग थ्रेड का उपयोग सक्षम हो जाएगा।

-p मत इंटरफ़ेस को विशिष्ट मोड में रखें। ध्यान दें कि इंटरफ़ेस अंदर हो सकता है
किसी अन्य कारण से विशिष्ट मोड; इसलिए, -p यह सुनिश्चित करने के लिए उपयोग नहीं किया जा सकता है कि
केवल उस ट्रैफ़िक को कैप्चर किया जाता है, जिस पर या मशीन से भेजा गया ट्रैफ़िक होता है कूड़ादान
चल रहा है, ट्रैफ़िक प्रसारित कर रहा है, और उसके द्वारा प्राप्त पतों पर मल्टीकास्ट ट्रैफ़िक भेज रहा है
मशीन।

यह विकल्प कई बार हो सकता है। यदि की पहली घटना से पहले उपयोग किया जाता है -i
विकल्प, कोई भी इंटरफ़ेस विशिष्ट मोड में नहीं डाला जाएगा। यदि a . के बाद उपयोग किया जाता है -i
विकल्प, अंतिम द्वारा निर्दिष्ट इंटरफ़ेस -i इस विकल्प से पहले होने वाला विकल्प
विविध मोड में नहीं डाला जाएगा।

-P फ़ाइलों को डिफ़ॉल्ट pcap-ng के बजाय pcap के रूप में सहेजें। ऐसी स्थितियों में जिनमें pcap-ng की आवश्यकता होती है,
जैसे एकाधिक इंटरफ़ेस से कैप्चरिंग, यह विकल्प ओवरराइड हो जाएगा।

-q पैकेट कैप्चर करते समय, कैप्चर किए गए पैकेटों की निरंतर संख्या प्रदर्शित न करें जो है
किसी फ़ाइल में कैप्चर सहेजते समय सामान्य रूप से दिखाया जाता है; इसके बजाय, बस के अंत में प्रदर्शित करें
कैप्चर, कैप्चर किए गए पैकेटों की संख्या। सिगिनफो सिग्नल का समर्थन करने वाले सिस्टम पर,
जैसे कि विभिन्न बीएसडी, आप अपना टाइप करके वर्तमान गणना प्रदर्शित कर सकते हैं
"स्थिति" वर्ण (आमतौर पर नियंत्रण-टी, हालांकि इसे "अक्षम" पर सेट किया जा सकता है
कम से कम कुछ बीएसडी पर डिफ़ॉल्ट, इसलिए आपको इसका उपयोग करने के लिए इसे स्पष्ट रूप से सेट करना होगा)।

-एस
लाइव डेटा कैप्चर करते समय उपयोग करने के लिए डिफ़ॉल्ट स्नैपशॉट लंबाई सेट करें। से अधिक नहीं स्नैपलेन
प्रत्येक नेटवर्क पैकेट के बाइट्स को मेमोरी में पढ़ा जाएगा, या डिस्क में सहेजा जाएगा। 0 . का मान
65535 की एक स्नैपशॉट लंबाई निर्दिष्ट करता है, ताकि पूरा पैकेट कैप्चर किया जा सके; यह है
चूक।

यह विकल्प कई बार हो सकता है। यदि की पहली घटना से पहले उपयोग किया जाता है -i
विकल्प, यह डिफ़ॉल्ट स्नैपशॉट लंबाई सेट करता है। यदि a . के बाद उपयोग किया जाता है -i विकल्प, यह सेट करता है
अंतिम द्वारा निर्दिष्ट इंटरफ़ेस के लिए स्नैपशॉट की लंबाई -i पहले होने वाला विकल्प
इस विकल्प। यदि स्नैपशॉट की लंबाई विशेष रूप से सेट नहीं है, तो डिफ़ॉल्ट स्नैपशॉट
लंबाई का उपयोग किया जाता है यदि प्रदान किया गया हो।

-एस प्रत्येक इंटरफ़ेस के लिए प्रत्येक सेकंड में एक बार आँकड़े प्रिंट करें।

-t प्रति इंटरफ़ेस एक अलग थ्रेड का उपयोग करें।

-v संस्करण प्रिंट करें और बाहर निकलें।

डब्ल्यू
कच्चे पैकेट डेटा को लिखें आउटफाइल. स्टडआउट के लिए "-" का प्रयोग करें।

-यो
पैकेट कैप्चर करते समय उपयोग करने के लिए डेटा लिंक प्रकार सेट करें। द्वारा रिपोर्ट किए गए मान -L रहे
जिन मूल्यों का उपयोग किया जा सकता है।

यह विकल्प कई बार हो सकता है। यदि की पहली घटना से पहले उपयोग किया जाता है -i
विकल्प, यह डिफ़ॉल्ट कैप्चर लिंक प्रकार सेट करता है। यदि a . के बाद उपयोग किया जाता है -i विकल्प, यह सेट करता है
अंतिम द्वारा निर्दिष्ट इंटरफ़ेस के लिए कैप्चर लिंक प्रकार -i विकल्प हो रहा है
इस विकल्प से पहले। यदि कैप्चर लिंक प्रकार विशेष रूप से सेट नहीं है, तो डिफ़ॉल्ट
प्रदान किए जाने पर कैप्चर लिंक प्रकार का उपयोग किया जाता है।

--कैप्चर-टिप्पणी
आउटपुट फ़ाइल में कैप्चर टिप्पणी जोड़ें।

यह विकल्प केवल तभी उपलब्ध होता है जब हम कैप्चर किए गए पैकेट को एक फ़ाइल में आउटपुट करते हैं
पीकैप-एनजी प्रारूप। प्रति आउटपुट फ़ाइल में केवल एक कैप्चर टिप्पणी सेट की जा सकती है।

कब्जा फ़िल्टर वाक्य - विन्यास

का मैनुअल पेज देखें PCAP फिल्टर(7) या, यदि वह अस्तित्व में नहीं है, टीसीपीडम्प(8), या, यदि वह
मौजूद नहीं है, .

onworks.net सेवाओं का उपयोग करके डंपकैप का ऑनलाइन उपयोग करें