Question

我想在标准结构中输出tcpdump。如下所示：

05:49:56.604899 00:00:00:00:00:02 > 00:00:00:00:00:03, ethertype IPv4 (0x0800), length 10202: 10.0.0.2.54880 > 10.0.0.3.5001: Flags [.], seq 3641977583:3641987719, ack 129899328, win 58, options [nop,nop,TS val 432623 ecr 432619], length 10136
05:49:56.604908 00:00:00:00:00:03 > 00:00:00:00:00:02, ethertype IPv4 (0x0800), length 66: 10.0.0.3.5001 > 10.0.0.2.54880: Flags [.], ack 10136, win 153, options [nop,nop,TS val 432623 ecr 432623], length 0
05:49:56.604900 00:00:00:00:00:02 > 00:00:00:00:00:03, ethertype IPv4 (0x0800), length 4410: 10.0.0.2.54880 > 10.0.0.3.5001: Flags [P.], seq 10136:14480, ack 1, win 58, options [nop,nop,TS val 432623 ecr 432619], length 4344

然而，对我来说重要的是所有这些结构化信息都保存在10个大小为10 MB的文件中。我知道我必须使用这个命令：

tcpdump -i h1-eth0 -w /tmp/trace.txt -W 10 -C 10 -K -n

然而问题是，输出不是标准方式。你能帮我找一个命令，它给出了tcpdump在10个大小为10 MB的文件中的标准输出？

Answer 1

我可以使用一个技巧来做到这一点。我制作了一个简单的bash脚本，将pcap文件转换为txt文件。运行我的tcpdump后，我执行了脚本，它可以正常工作一个我需要的循环。如果您需要对所有周期执行此操作，则可以使用 while 循环交换 for 循环。

#!/bin/bash

dir="tmp"
#tcpdump -i h1-eth0 -w /tmp/trace -W 10 -C 10 -K -n 

for f in `ls /tmp`; do
echo $f; 
echo /tmp/$f;
echo /media/sf_sharedsaeed/Test/$f.txt;
sudo tcpdump -r /tmp/$f >> /media/sf_sharedsaeed/Test/$f.txt
rm /tmp/$f
done

tcpdump的命令，它提供了几个具有特定大小

1 个答案: