Ответы пользователя по тегу Сетевое оборудование
  • Как сохранить pcap пакеты удалённо?

    @mad_god Автор вопроса
    Итак, проблема всё же решилась.
    Мой метод состоит в запуске на локальной машине
    ncat -l 4444 > file.pcap
    где 4444 - порт
    и запуске tcpdump c параметром -w-
    который позволяет делать вывод в бинарном виде, который можно передать через пайп
    на команду | nc ip port
    tcpdump -vvv -w- | nc ip 444

    Необходимо также указать количество сохраняемых пакетов и интерфейс, остальные параметры по ситуации.
    Ответ написан
    Комментировать