Retourner au contenu associé (entrée de forum : Script d'extraction de données d'un .pcap)
Posté par bobmoutarde le 14 novembre 2013 à 10:16. En réponse au message Script d'extraction de données d'un .pcap. Évalué à 0. Dernière modification le 14 novembre 2013 à 10:23.
Bonjour,
Voilà Benoit m'avait donné cette commande, qui marche très bien
tshark -r /tmp/dns.pcap "dns"|sed '/Standard query 0x/!d;s%^.*Standard query 0x[0-9a-f ]*%%'|sort|uniq -c
Mais j'aurais voulu savoir si on peut m'expliquer comment n'extraire que les requêtes A et AAAA de mon pcap. Je pense qu'il y a un paramètre dans cette commande mais je ne vois pas trop, j'ai essayé à "tâtons" mais rien de bien concluant..
Merci d'avance Cordialement,
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
# filtre
Posté par bobmoutarde . En réponse au message Script d'extraction de données d'un .pcap. Évalué à 0. Dernière modification le 14 novembre 2013 à 10:23.
Bonjour,
Voilà Benoit m'avait donné cette commande, qui marche très bien
Mais j'aurais voulu savoir si on peut m'expliquer comment n'extraire que les requêtes A et AAAA de mon pcap. Je pense qu'il y a un paramètre dans cette commande mais je ne vois pas trop, j'ai essayé à "tâtons" mais rien de bien concluant..
Merci d'avance
Cordialement,