• [^] # Re: pom

    Posté par (site web personnel) . En réponse au message Script d'extraction de données d'un .pcap. Évalué à 4. Dernière modification le 14 novembre 2013 à 10:28. 

    $ tshark -r /tmp/dns.pcap "dns"|sed '/Standard query 0x/!d;s%^.*Standard query 0x[0-9a-f ]*%%'|sort|uniq -c
 1 AAAA framasoft.org
 1 AAAA lea-linux.org
 3 AAAA linuxfr.org
 1 A framasoft.org
 1 A lea-linux.org
 4 A linuxfr.org
 1 MX framasoft.org
 1 MX lea-linux.org
 4 MX linuxfr.org

    Plus sobre mais moins explicite pour le quidam lambda :

    $ tshark -r /tmp/dns.pcap "dns and not dns.flags.response==1" -Tfields -e dns.qry.type -e dns.qry.name|sort|uniq -c
 1 0x0001 framasoft.org
 1 0x0001 lea-linux.org
 4 0x0001 linuxfr.org
 1 0x000f framasoft.org
 1 0x000f lea-linux.org
 4 0x000f linuxfr.org
 1 0x001c framasoft.org
 1 0x001c lea-linux.org
 3 0x001c linuxfr.org