Как отфильтровать c байт полезной нагрузки в tcpdump? - PullRequest
Новая
       40

Как отфильтровать c байт полезной нагрузки в tcpdump?

0 голосов
/ 22 февраля 2020

Я использую команду tcpdump -x -r input.pcap и имею следующий tcp пакет: 

18:05:08.139615 IP 192.168.5.117.12336 > 192.168.5.2.58542: Flags [P.], seq 4484:4604, ack 91, win 5792, options [nop,nop,TS val 3008071469 ecr 2239920620], length 120
    0x0000:  4500 00ac a172 4000 4006 0d12 c0a8 0575  E....r@.@......u
    0x0010:  c0a8 0502 3030 e4ae 1f09 8634 bb24 e0aa  ....00.....4.$..
    0x0020:  8018 16a0 1372 0000 0101 080a b34b 872d  .....r.......K.-
    0x0030:  8582 79ec d580 0008 7d08 0000 0000 0000  ..y.....}.......
    0x0040:  0000 fd0a ff6f 7308 1200 0a1c 0d0a 0901  .....os.........
    0x0050:  1112 0003 1e1f 0c10 010f 0000 0000 0000  ................
    0x0060:  0000 0000 0000 0000 0000 0000 0000 0000  ................
    0x0070:  0000 0000 0000 0000 0000 0000 0000 0000  ................
    0x0080:  0000 0000 0000 0000 0000 0000 0000 0000  ................
    0x0090:  0000 0000 0000 0000 0000 0000 0000 0000  ................
    0x00a0:  0000 0000 0000 0000 0000 0000

Как я могу отфильтровать байт 8582 в 0x0031? и передать это какой-то другой команде. tcpdump имеет возможность указать байты для фильтрации из полезной нагрузки?

Мне нужно отфильтровать 2 bytes, начиная с 0x0030.

...