1 00:00:00,360 --> 00:00:07,250 Bien, entonces instalemos un shock temporal. Lo primero que haré es instalar un W get. 2 00:00:07,740 --> 00:00:15,620 Esto me permitirá descargar una aplicación desde GitHub. Podría usarla, pero simplemente voy a usar para 3 00:00:15,620 --> 00:00:24,770 obtener lo que voy a hacer ahora, es usar w get y conectarlo para levantarme y descargar el término shock. 4 00:00:24,880 --> 00:00:27,250 Pondré los enlaces debajo de este video. 5 00:00:27,250 --> 00:00:33,940 Esta es esencialmente una página de inicio y estoy descargando el término shock de GitHub. 6 00:00:34,840 --> 00:00:44,800 Así que aquí está la página de Github para el término shock o la interfaz de usuario del terminal para t shock y 7 00:00:44,800 --> 00:00:48,740 podemos ver un poco de información sobre la aplicación. 8 00:00:48,740 --> 00:00:55,520 También puede hacer un clon o descargar algunos simplemente descargando este archivo desde GitHub. 9 00:00:55,730 --> 00:00:59,180 Entonces Alice me muestra que descargué el archivo. 10 00:00:59,180 --> 00:01:02,150 Lo siguiente que voy a hacer es zip desconocido. 11 00:01:02,150 --> 00:01:04,160 O hasta ese archivo. 12 00:01:04,160 --> 00:01:09,430 Así que hasta el archivo allí está. 13 00:01:09,850 --> 00:01:16,880 Me voy a mover a ese directorio y veo el término shock. 14 00:01:16,950 --> 00:01:26,520 Entonces, lo que voy a hacer es instalar el término shock para usar un local y luego volveré a mi directorio de inicio, 15 00:01:26,520 --> 00:01:32,380 así que de vuelta en mi directorio de inicio de root, borraré la pantalla. 16 00:01:35,140 --> 00:01:41,060 Observe que tengo este archivo que creé previamente al capturar el tráfico de la red. 17 00:01:41,110 --> 00:01:51,310 Entonces, lo que puedo hacer ahora es escribir el término shock shock t shock P guardó algo para leer mi archivo de recolección y 18 00:01:51,310 --> 00:01:58,000 lo que puede ver a través de una ventana de terminal ahora es el tráfico que 19 00:01:58,240 --> 00:02:08,800 se está capturando, por ejemplo, podría filtrar SPF y aplicar mi aviso de filtro Veo mis mensajes 0 SPF, por lo que, como ejemplo, esta es 20 00:02:08,800 --> 00:02:11,890 la dirección MAC de origen de 21 00:02:15,840 --> 00:02:18,960 la interfaz de presentación más amplia gigabit 00. 22 00:02:19,230 --> 00:02:26,180 Observe la dirección MAC del enrutador Dirección IP del enrutador. 23 00:02:26,460 --> 00:02:28,530 Eso es lo que vemos aquí. 24 00:02:28,530 --> 00:02:32,990 El destino es 2 2 4 0 0 5, que es la dirección de multidifusión 4 0 SPF. 25 00:02:32,980 --> 00:02:42,870 Ahí está la capa para abrir la dirección MAC, el encabezado IP puede usar mis teclas de flecha arriba y abajo, use enter 26 00:02:42,870 --> 00:02:44,570 para abrir esto. 27 00:02:44,580 --> 00:02:46,970 Aviso DCP se establece en CSX. 28 00:02:46,980 --> 00:02:48,430 Tráfico muy importante. 29 00:02:48,630 --> 00:02:57,550 Al desplazarme hacia abajo, puedo ver que el protocolo es 89, que es 0 SPF, por lo que al menos 4 notamos que tenemos una F 30 00:02:57,550 --> 00:02:57,930 tenue. 31 00:02:57,930 --> 00:03:02,340 Presione enter, presione Enter aquí, una versión de SPF es la versión 2. 32 00:03:02,400 --> 00:03:03,900 Este es un paquete hueco. 33 00:03:03,900 --> 00:03:07,950 La dirección IP de origen es la que vimos aquí. 34 00:03:08,130 --> 00:03:18,290 La dirección IP del área del enrutador es el área de red troncal, por lo que puedo ver todo el tráfico que normalmente vería a través de una interfaz 35 00:03:18,680 --> 00:03:25,460 gráfica de usuario directamente a través de un aviso de terminal una vez más si pudiera hacer un pedido. 36 00:03:25,460 --> 00:03:28,650 Aquí estoy en una terminal. 37 00:03:28,680 --> 00:03:31,030 No hay una interfaz gráfica de usuario aquí. 38 00:03:31,130 --> 00:03:39,420 Es un terminal simple, pero el término shock me permite leer por qué el shock se captura a través de una ventana de 39 00:03:40,190 --> 00:03:42,420 terminal o filtro para EAI GOP. 40 00:03:42,820 --> 00:03:48,980 Observe que hay mensajes II GOP que puedo subir y bajar a través de mis mensajes. 41 00:03:49,070 --> 00:03:54,800 Use las flechas hacia arriba y hacia abajo si lo deseo, puedo presionar la pestaña para saltar de una 42 00:03:54,800 --> 00:04:01,400 ventana a otra, así que la pestaña me lleva aquí abajo, la pestaña a la primera ventana, la segunda ventana, presione Entrar para 43 00:04:02,090 --> 00:04:08,110 colapsar, que entre para abrirlo, puedo presionar la barra diagonal y eso Me permitirá cambiar el protocolo a SDP como ejemplo. 44 00:04:09,410 --> 00:04:17,800 Ahora puedo ver pasar tres mensajes una vez más haciendo clic en "GOP". Haga clic en Aplicar. Allí están mis 45 00:04:17,820 --> 00:04:20,050 mensajes GOP una vez más. 46 00:04:20,220 --> 00:04:21,150 Dirección IP origen. 47 00:04:21,150 --> 00:04:30,180 Destino 2 2 4 0 0 10 conocida dirección de multidifusión para EAI GOP, así que estoy usando mi mouse pero podría 48 00:04:30,180 --> 00:04:31,490 usar un teclado. 49 00:04:31,890 --> 00:04:37,410 Entonces las teclas arriba y abajo ingresan la tecla y la tecla nuevamente. 50 00:04:39,260 --> 00:04:41,190 Y clave aquí para ver los parámetros. 51 00:04:41,190 --> 00:04:52,410 Tenga en cuenta que son mis valores k y para mantener la información de la versión del software C en la tecla arriba y presionar tab. 52 00:04:52,410 --> 00:04:59,430 Y ahora puedo subir y bajar a través de la barra diagonal de protocolos que podría especificar, digamos SDP nuevamente y haga 53 00:05:00,170 --> 00:05:01,170 clic en aplicar. 54 00:05:02,730 --> 00:05:11,210 Aquí está mi protocolo de gasto 3 para que pueda ver el identificador raíz, etc. Así que no te voy a aburrir a través de todas 55 00:05:11,210 --> 00:05:13,430 las opciones en esta aplicación. 56 00:05:13,430 --> 00:05:14,430 Echa un vistazo a github. 57 00:05:14,450 --> 00:05:22,500 Muchos buenos ejemplos y documentación sobre GitHub, pero espero que esto te haya mostrado una aplicación realmente agradable. 58 00:05:22,580 --> 00:05:30,110 Puede ejecutar shock a través de una consola y leer mensajes de shock de té. El shock de té es excelente porque 59 00:05:30,110 --> 00:05:36,950 podría colocar rastreadores en diferentes partes de mi red y no tener que usar una aplicación con una interfaz 60 00:05:36,950 --> 00:05:38,140 gráfica de usuario. 61 00:05:38,150 --> 00:05:43,940 También puedo programarlo para poder usar cron solo para programar t shock para capturar el tráfico si quisiera. 62 00:05:44,510 --> 00:05:49,610 Hay muchas opciones con t shock y term shock es genial porque te permite ver las capturas 63 00:05:49,610 --> 00:05:52,560 de T shock directamente a través de una consola. 64 00:05:52,580 --> 00:05:54,230 Bien, entonces espero que hayas aprendido algo. 65 00:05:54,260 --> 00:05:55,550 Espero que hayas disfrutado este video.