capinfos - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

capinfos - ພິມຂໍ້ມູນກ່ຽວກັບໄຟລ໌ capture

ສະຫຼຸບສັງລວມ

capinfos [ -a ] [ -A ] [ -b ] [ -B ] [ -c ] [ -C ] [ -d ] [ -e ] [ -E ] [ -F ] [ -h ]
[ -H ] [ -i ] [ -I ] [ -l ] [ -L ] [ -m ] [ -M ] [ -N ] [ -o ] [ -q ] [ -Q ] [ -r ] [ -R ]
[ -s ] [ -S ] [ -t ] [ -T ] [ -u ] [ -v ] [ -x ] [ -y ] [ -z ]infile> ...

ລາຍລະອຽດ

Capinfos ແມ່ນໂຄງການທີ່ອ່ານໄຟລ໌ capture ຫນຶ່ງ ຫຼືຫຼາຍກວ່ານັ້ນ ແລະສົ່ງຄືນບາງອັນ ຫຼືທັງໝົດ
ສະຖິຕິທີ່ມີຢູ່ (ຂໍ້ມູນ) ຂອງແຕ່ລະຄົນinfile> ໃນ​ຫນຶ່ງ​ໃນ​ສອງ​ປະ​ເພດ​ຂອງ​ຮູບ​ແບບ​ຜົນ​ຜະ​ລິດ​: ຍາວ​
ຫຼືຕາຕະລາງ.

ຜົນຜະລິດຍາວແມ່ນເຫມາະສົມສໍາລັບມະນຸດທີ່ຈະອ່ານ. ຜົນຜະລິດຕາຕະລາງແມ່ນເປັນປະໂຫຍດສໍາລັບ
ສ້າງບົດລາຍງານທີ່ສາມາດນໍາເຂົ້າໄດ້ຢ່າງງ່າຍດາຍເຂົ້າໄປໃນຕາຕະລາງຫຼືຖານຂໍ້ມູນ.

ຜູ້ໃຊ້ກໍານົດປະເພດຂອງຜົນຜະລິດ (ຍາວຫຼືຕາຕະລາງ) ແລະສະຖິຕິທີ່ຈະສະແດງໂດຍ
ການລະບຸທຸງ (ທາງເລືອກ) ທີ່ສອດຄ້ອງກັບປະເພດບົດລາຍງານ ແລະຂໍ້ມູນທີ່ຕ້ອງການ. ຖ້າບໍ່ມີ
ທາງ​ເລືອກ​ທີ່​ກໍາ​ນົດ​ໄວ້​, Capinfos ຈະລາຍງານສະຖິຕິທັງຫມົດທີ່ມີຢູ່ໃນຮູບແບບ "ຍາວ".

ທາງ​ເລືອກ​ແມ່ນ​ໄດ້​ຮັບ​ການ​ປະ​ມວນ​ຜົນ​ຈາກ​ຊ້າຍ​ໄປ​ຂວາ​ທີ່​ມີ​ທາງ​ເລືອກ​ຕໍ່​ມາ​ແທນ​ທີ່​ຫຼື​ເພີ່ມ​ໃສ່​
ທາງເລືອກກ່ອນຫນ້າ.

Capinfos ແມ່ນ​ສາ​ມາດ​ກວດ​ພົບ​ແລະ​ອ່ານ​ໄຟລ​໌ capture ດຽວ​ກັນ​ທີ່​ສະ​ຫນັບ​ສະ​ຫນູນ​ໂດຍ​
Wireshark. ໄຟລ໌ປ້ອນຂໍ້ມູນບໍ່ຈໍາເປັນຕ້ອງມີການຂະຫຍາຍຊື່ໄຟລ໌ສະເພາະ; ຮູບ​ແບບ​ໄຟລ​໌​ແລະ​
ການບີບອັດ gzip ທາງເລືອກຈະຖືກກວດພົບໂດຍອັດຕະໂນມັດ. ຢູ່ໃກ້ກັບຈຸດເລີ່ມຕົ້ນຂອງ
ພາກສ່ວນລາຍລະອຽດຂອງ wireshark(1) ຫຼື
ເປັນ​ລາຍ​ລະ​ອຽດ​ຂອງ​
ວິທີການ Wireshark ຈັດການນີ້, ເຊິ່ງເປັນວິທີດຽວກັນ Capinfos ຈັດການນີ້.

OPTIONS

-a ສະແດງເວລາເລີ່ມຕົ້ນຂອງການຈັບພາບ. Capinfos ພິ​ຈາ​ລະ​ນາ​ເວ​ລາ​ທໍາ​ອິດ​
ເຫັນ​ວ່າ​ເປັນ​ເວ​ລາ​ທີ່​ເລີ່ມ​ຕົ້ນ​, ສະ​ນັ້ນ​ຊຸດ​ທໍາ​ອິດ​ໃນ​ການ capture ແມ່ນ​ບໍ່​ຈໍາ​ເປັນ​ຕ້ອງ​ໄດ້​
ໄວທີ່ສຸດ - ຖ້າແພັກເກັດມີ "ບໍ່ເປັນລະບຽບ", ເວລາສະຫລາດ, ໃນການຈັບ, Capinfos
ກວດພົບນີ້.

-A ສ້າງ​ຂໍ້​ມູນ​ທັງ​ຫມົດ​. ໂດຍຄ່າເລີ່ມຕົ້ນ capinfos ຈະສະແດງຄ່າຂໍ້ມູນທັງໝົດສໍາລັບການປ້ອນຂໍ້ມູນແຕ່ລະອັນ
ໄຟລ໌, ແຕ່ການເປີດໃຊ້ງານໃດໆຂອງຂໍ້ມູນການສະແດງຂໍ້ມູນສ່ວນບຸກຄົນຈະປິດການໃຊ້ງານ
ສ້າງທາງເລືອກທັງຫມົດ.

-b ແຍກຂໍ້ມູນທີ່ມີ ASCII SPACE (0x20) ຕົວອັກສອນ. ທາງເລືອກນີ້ແມ່ນເປັນປະໂຫຍດພຽງແຕ່ໃນເວລາທີ່
ການສ້າງບົດລາຍງານຮູບແບບຕາຕະລາງ (-T). ຄ່າຂໍ້ມູນຕ່າງໆຈະຖືກແຍກອອກ
(delimited) ຈາກກັນແລະກັນດ້ວຍຕົວອັກສອນ ASCII SPACE ດຽວ.

ໝາຍເຫດ: ເນື່ອງຈາກບາງປ້າຍກຳກັບສ່ວນຫົວ ແລະບາງຊ່ອງຂໍ້ມູນມີຄ່າ
ຕົວອັກສອນ SPACE. ຕົວເລືອກນີ້ມີມູນຄ່າຈໍາກັດເວັ້ນເສຍແຕ່ວ່າຫນຶ່ງໃນທາງເລືອກໃນການອ້າງອີງ
(-q ຫຼື -Q) ຍັງໄດ້ລະບຸ.

-B ແຍກຂໍ້ມູນດ້ວຍຕົວອັກສອນ ASCII TAB. ທາງເລືອກນີ້ແມ່ນເປັນປະໂຫຍດພຽງແຕ່ໃນເວລາທີ່
ການສ້າງບົດລາຍງານຮູບແບບຕາຕະລາງ (-T). ຄ່າຂໍ້ມູນຕ່າງໆຈະຖືກແຍກອອກ
(delimited) ຈາກກັນແລະກັນດ້ວຍຕົວອັກສອນ ASCII TAB ດຽວ. ຕົວອັກສອນ TAB ແມ່ນ
ຕົວຂັ້ນເລີ່ມຕົ້ນເມື່ອລາຍງານຮູບແບບ -T ຖືກເປີດໃຊ້.

-c ສະແດງຈໍານວນແພັກເກັດໃນໄຟລ໌ capture.

-C ຍົກ​ເລີກ​ການ​ປະ​ມວນ​ຜົນ​ໄຟລ​໌​ເພີ່ມ​ເຕີມ​ໃດ​ຫນຶ່ງ​ຖ້າ​ຫາກ​ວ່າ​ແລະ​ໃນ​ເວ​ລາ​ທີ່ capinfos ບໍ່​ຄວນ​ຈະ​ເປີດ​ການ​
ໄຟລ໌ປ້ອນຂໍ້ມູນ. ໂດຍຄ່າເລີ່ມຕົ້ນ capinfos ຈະພະຍາຍາມເປີດແຕ່ລະຊື່ໄຟລ໌
ການໂຕ້ຖຽງ.

ໝາຍເຫດ: ຂໍ້ຄວາມສະແດງຂໍ້ຜິດພາດຈະຖືກຂຽນໃສ່ stderr ທຸກຄັ້ງທີ່ capinfos ບໍ່ສາມາດເປີດ a
ໄຟລ໌ໂດຍບໍ່ຄໍານຶງເຖິງວ່າທາງເລືອກ -C ຖືກກໍານົດຫຼືບໍ່. ເມື່ອອອກ, capinfos
ຈະສົ່ງຄືນສະຖານະຂໍ້ຜິດພາດຖ້າມີຂໍ້ຜິດພາດເກີດຂຶ້ນໃນລະຫວ່າງການປະມວນຜົນ.

-d ສະແດງຄວາມຍາວທັງໝົດຂອງແພັກເກັດທັງໝົດໃນໄຟລ໌, ໃນໄບຕ໌. ນີ້ນັບຂະຫນາດ
ຂອງແພັກເກັດດັ່ງທີ່ພວກເຂົາປາກົດຢູ່ໃນຮູບແບບຕົ້ນສະບັບຂອງພວກເຂົາ, ບໍ່ແມ່ນຍ້ອນວ່າພວກມັນປາກົດຢູ່ໃນນີ້
ໄຟລ໌. ຕົວຢ່າງ, ຖ້າແພັກເກັດແມ່ນ 1514 bytes ໃນເບື້ອງຕົ້ນແລະມີພຽງແຕ່ 256 bytes ເຫຼົ່ານັ້ນ.
ຖືກບັນທຶກໄວ້ໃນໄຟລ໌ capture (ຖ້າແພັກເກັດຖືກຈັບດ້ວຍ snaplen ຫຼືອື່ນໆ
ທາງ​ເລືອກ​ໃນ​ການ​ຕັດ​, Capinfos ຈະພິຈາລະນາແພັກເກັດເປັນ 1514 bytes.

-e ສະແດງເວລາສິ້ນສຸດຂອງການຈັບພາບ. Capinfos ພິຈາລະນາເວລາຫຼ້າສຸດທີ່ເຫັນ
ເປັນເວລາສຸດທ້າຍ, ດັ່ງນັ້ນຊຸດສຸດທ້າຍໃນການຈັບພາບແມ່ນບໍ່ຈໍາເປັນທີ່ສຸດ - ຖ້າ
ແພັກເກັດມີຢູ່ "ບໍ່ເປັນລະບຽບ", ເວລາສະຫລາດ, ໃນການຈັບ, Capinfos ກວດພົບນີ້.

-E ສະແດງການຫຸ້ມຫໍ່ຕໍ່ໄຟລ໌ຂອງໄຟລ໌ capture.

-F ສະ​ແດງ​ຂໍ້​ມູນ​ໄຟລ​໌ capture ເພີ່ມ​ເຕີມ​.

-h ພິມລາຍການຊ່ວຍເຫຼືອ ແລະອອກ.

-H ສະແດງເຄື່ອງໝາຍ SHA1, RIPEMD160, ແລະ MD5 ສຳລັບໄຟລ໌.

-i ສະແດງອັດຕາຂໍ້ມູນສະເລ່ຍ, ໃນ bits/sec

-I ສະ​ແດງ​ຂໍ້​ມູນ​ການ​ໂຕ້​ຕອບ​ໄຟລ​໌ capture ລາຍ​ລະ​ອຽດ​. ຂໍ້ມູນນີ້ບໍ່ແມ່ນ
ມີຢູ່ໃນຮູບແບບຕາຕະລາງ.

-k ສະ​ແດງ​ຄໍາ​ຄິດ​ເຫັນ capture​. ສໍາລັບໄຟລ໌ pcapng, ນີ້ແມ່ນຄໍາເຫັນຈາກພາກ
ບລັອກຫົວ.

-l ສະແດງ snaplen (ຖ້າມີ) ສໍາລັບໄຟລ໌. snaplen (ຖ້າມີ) ຖືກກໍານົດຈາກ
ສ່ວນຫົວໄຟລ໌ capture ແລະຊອກຫາບັນທຶກທີ່ຖືກຕັດຢູ່ໃນໄຟລ໌ capture.

-L ສ້າງບົດລາຍງານຍາວ. Capinfos ສາມາດສ້າງບົດລາຍງານສອງຮູບແບບທີ່ແຕກຕ່າງກັນ. ໄດ້
ບົດລາຍງານ "ຍາວ" ແມ່ນຮູບແບບຜົນຜະລິດເລີ່ມຕົ້ນແລະເຫມາະສົມກັບມະນຸດທີ່ຈະໃຊ້.

-m ແຍກຂໍ້ມູນດ້ວຍເຄື່ອງໝາຍຈຸດ (,) ຕົວອັກສອນ. ທາງເລືອກນີ້ແມ່ນເປັນປະໂຫຍດພຽງແຕ່ໃນເວລາທີ່
ການສ້າງບົດລາຍງານຮູບແບບຕາຕະລາງ (-T). ຄ່າຂໍ້ມູນຕ່າງໆຈະຖືກແຍກອອກ
(delimited) ຈາກກັນແລະກັນດ້ວຍເຄື່ອງໝາຍຈຸດດຽວ "," ຕົວອັກສອນ.

-M ພິມວັດຖຸດິບ (ເຄື່ອງສາມາດອ່ານໄດ້) ຄ່າຕົວເລກໃນບົດລາຍງານຍາວ. ໂດຍຄ່າເລີ່ມຕົ້ນ capinfos
ພິມຄ່າທີ່ມະນຸດສາມາດອ່ານໄດ້ດ້ວຍຄຳຕໍ່ທ້າຍ SI. ບົດລາຍງານຕາຕະລາງ (-T) ສະເຫມີພິມດິບ
ຄ່າ.

-N ຢ່າອ້າງເຖິງຂໍ້ມູນ. ຕົວເລືອກນີ້ມີປະໂຫຍດພຽງແຕ່ເມື່ອສ້າງຮູບແບບຕາຕະລາງ
ລາຍງານ (-T). ບໍ່ລວມເອົາຕົວອັກສອນທີ່ອ້າງອີງປະມານຄ່າຕ່າງໆ ແລະການໃຊ້ a
TAB delimiter ຜະລິດບົດລາຍງານຕາຕະລາງ "ສະອາດ" ທີ່ໄດ້ຖືກວິເຄາະໄດ້ງ່າຍດ້ວຍ CLI
ເຄື່ອງ​ມື. ໂດຍຂໍ້ມູນເລີ່ມຕົ້ນແມ່ນ ບໍ່ ອ້າງອີງ.

-o ສະແດງ "ຄວາມຈິງ" ຖ້າແພັກເກັດມີຢູ່ໃນລໍາດັບລໍາດັບທີ່ເຄັ່ງຄັດຫຼື "ຜິດ" ຖ້າຫນຶ່ງຫຼື
packets ເພີ່ມເຕີມໃນການ capture ມີ "ບໍ່ເປັນລະບຽບ" ທີ່ໃຊ້ເວລາສະຫລາດ.

-q Quote infos with single quotes ('). ຕົວເລືອກນີ້ມີປະໂຫຍດພຽງແຕ່ເມື່ອສ້າງຕາຕະລາງ
ບົດລາຍງານຮູບແບບ (-T). ເມື່ອຕົວເລືອກນີ້ຖືກເປີດໃຊ້, ແຕ່ລະຄ່າຈະຖືກຫຸ້ມຫໍ່
ພາຍ​ໃນ​ຄູ່​ຂອງ​ຄໍາ​ເວົ້າ​ດຽວ (') ລັກ​ສະ​ນະ​. ຕົວເລືອກນີ້ (ເມື່ອໃຊ້ກັບ -m
option) ແມ່ນເປັນປະໂຫຍດສໍາລັບການສ້າງບົດລາຍງານຮູບແບບ CSV ປະເພດຫນຶ່ງ.

-Q Quote infos with double quotes (") ຕົວເລືອກນີ້ມີປະໂຫຍດພຽງແຕ່ເມື່ອສ້າງ a
ບົດລາຍງານຮູບແບບຕາຕະລາງ (-T). ເມື່ອຕົວເລືອກນີ້ຖືກເປີດໃຊ້, ແຕ່ລະຄ່າຈະຖືກຫຸ້ມຫໍ່
ພາຍໃນຄູ່ຂອງຕົວອັກສອນ double quote (") ທາງເລືອກນີ້ (ເມື່ອໃຊ້ກັບ -m
option) ແມ່ນເປັນປະໂຫຍດສໍາລັບການສ້າງປະເພດທົ່ວໄປທີ່ສຸດຂອງບົດລາຍງານໄຟລ໌ຮູບແບບ CSV.

-r ບໍ່ສ້າງບັນທຶກສ່ວນຫົວ. ຕົວເລືອກນີ້ມີປະໂຫຍດພຽງແຕ່ເມື່ອສ້າງຕາຕະລາງ
ບົດລາຍງານຮູບແບບ (-T). ຖ້າຕົວເລືອກນີ້ຖືກລະບຸຫຼັງຈາກນັ້ນ no ບັນທຶກຫົວຈະເປັນ
ສ້າງຂຶ້ນພາຍໃນບົດລາຍງານຕາຕະລາງ.

-R ສ້າງ​ບັນ​ທຶກ​ສ່ວນ​ຫົວ​. ຕົວເລືອກນີ້ມີປະໂຫຍດພຽງແຕ່ເມື່ອສ້າງຮູບແບບຕາຕະລາງ
ລາຍງານ (-T). ສ່ວນຫົວແມ່ນສ້າງຂຶ້ນຕາມຄ່າເລີ່ມຕົ້ນ. ບັນທຶກສ່ວນຫົວ (ຖ້າສ້າງ) ແມ່ນ
ແຖວທຳອິດຂອງຂໍ້ມູນລາຍງານ ແລະລວມມີປ້າຍກຳກັບສຳລັບຖັນທັງໝົດທີ່ລວມຢູ່ພາຍໃນ
ບົດລາຍງານຕາຕະລາງ.

-s ສະແດງຂະຫນາດຂອງໄຟລ໌, ໃນ bytes. ນີ້ລາຍງານຂະຫນາດຂອງໄຟລ໌ capture
ຕົວເອງ

-S ສະແດງເວລາເລີ່ມຕົ້ນ ແລະເວລາສິ້ນສຸດເປັນວິນາທີຕັ້ງແຕ່ວັນທີ 1 ມັງກອນ 1970. Handy for
synchronizing dumps ການ​ນໍາ​ໃຊ້​ editcap -t.

-t ສະແດງປະເພດຂອງໄຟລ໌ capture.

-T ສ້າງບົດລາຍງານຕາຕະລາງ. ບົດລາຍງານຕາຕະລາງແມ່ນໄຟລ໌ຂໍ້ຄວາມທີ່ເຫມາະສົມສໍາລັບການນໍາເຂົ້າ
ເຂົ້າໄປໃນຕາຕະລາງຫຼືຖານຂໍ້ມູນ. Capinfos ສາມາດສ້າງໄຟລ໌ຂໍ້ຄວາມທີ່ຂັ້ນດ້ວຍແຖບ (the
ຄ່າເລີ່ມຕົ້ນ) ຫຼືຫຼາຍຕົວແປກ່ຽວກັບຄ່າທີ່ຂັ້ນດ້ວຍເຄື່ອງໝາຍຈຸດ (CSV).

-u ສະ​ແດງ​ໄລ​ຍະ​ເວ​ລາ capture​, ໃນ​ວິ​ນາ​ທີ​. ນີ້ແມ່ນຄວາມແຕກຕ່າງລະຫວ່າງເວລາ
ຊອງທຳອິດທີ່ເຫັນ ແລະແພັກເກັດຫຼ້າສຸດທີ່ເຫັນ.

-v ສະແດງເວີຊັນຂອງເຄື່ອງມື ແລະອອກ.

-x ສະ​ແດງ​ອັດ​ຕາ​ຊຸດ​ສະ​ເລ່ຍ​, ໃນ​ຊອງ / ວິ​ນາ​ທີ​

-y ສະແດງອັດຕາຂໍ້ມູນສະເລ່ຍ, ໃນ bytes/sec

-z ສະແດງຂະຫນາດແພັກເກັດສະເລ່ຍ, ເປັນໄບຕ໌

ຕົວຢ່າງ

ເພື່ອເບິ່ງລາຍລະອຽດຂອງຕົວເລືອກ capinfos ໃຫ້ໃຊ້:

capinfos -h

ເພື່ອສ້າງບົດລາຍງານແບບຟອມຍາວສໍາລັບໄຟລ໌ capture mycapture.pcap ໃຊ້:

capinfos mycapture.pcap

ເພື່ອສ້າງບົດລາຍງານແບບຟອມຕາຕະລາງ delimited TAB ສໍາລັບໄຟລ໌ capture mycapture.pcap ໃຊ້:

capinfos -T mycapture.pcap

ເພື່ອສ້າງບົດລາຍງານແບບຟອມຕາຕະລາງຮູບແບບ CSV ສໍາລັບໄຟລ໌ capture mycapture.pcap ໃຊ້:

capinfos -T -m -Q mycapture.pcap

or

capinfos -TmQ mycapture.pcap

ເພື່ອສ້າງບົດລາຍງານຮູບແບບຕາຕະລາງ delimited TAB ມີພຽງແຕ່ຊື່ໄຟລ໌, ປະເພດການຈັບພາບ,
ຈັບ​ປະ​ເພດ encapsulation ແລະ​ການ​ນັບ​ຊຸດ​ສໍາ​ລັບ​ໄຟລ​໌ pcap ທັງ​ຫມົດ​ໃນ​ປະ​ຈຸ​ບັນ​
ການ​ນໍາ​ໃຊ້​ລະ​ບົບ​:

capinfos -T -t -E -c *.pcap

or

capinfos -TtEs *.pcap

ຫມາຍ​ເຫດ​: ຄວາມ​ສາ​ມາດ​ໃນ​ການ​ນໍາ​ໃຊ້​ຕົວ​ອັກ​ສອນ globbing ຊື່​ໄຟລ​໌​ເປັນ​ຄຸນ​ນະ​ສົມ​ບັດ​ຂອງ *nix style​
ຫອຍຄໍາສັ່ງ.

ເພື່ອສ້າງບົດລາຍງານຮູບແບບຕາຕະລາງ delimited CSV ຂອງຂໍ້ມູນທັງຫມົດສໍາລັບໄຟລ໌ pcap ທັງຫມົດໃນ
ໄດເລກະທໍລີປະຈຸບັນແລະຂຽນມັນໃສ່ໄຟລ໌ຂໍ້ຄວາມທີ່ເອີ້ນວ່າ mycaptures.csv ໃຊ້:

capinfos -TmQ *.pcap >mycaptures.csv

ໄຟລ໌ mycaptures.csv ທີ່ເປັນຜົນໄດ້ຮັບສາມາດຖືກນໍາເຂົ້າໄປໃນແອັບພລິເຄຊັນສະເປຣດຊີດໄດ້ຢ່າງງ່າຍດາຍ.

ໃຊ້ capinfos ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net