OK, installons le choc à terme, la première chose que je vais faire est d'installer un W get.
Cela va me permettre de télécharger une application depuis GitHub, je pourrais l'utiliser, mais je vais simplement utiliser
w get ce que je vais faire maintenant, c'est utiliser w get et le connecter pour me lever et télécharger term shock.
Je mettrai les liens sous cette vidéo.
Il s'agit essentiellement d'une page de consultation et je télécharge le terme shock de GitHub.
Voici donc la page Github pour le terme choc ou l'interface utilisateur du terminal pour t choc et nous
pouvons voir un peu d'informations sur l'application.
Vous pouvez également faire un clone ou en télécharger simplement en téléchargeant ce fichier depuis GitHub.
Alice me montre donc que j'ai téléchargé le fichier.
La prochaine chose que je vais faire est un zip inconnu.
Ou jusqu'à ce fichier.
Donc, jusqu'à ce que le fichier soit là.
Je vais passer à ce répertoire et je vois un choc de terme.
Donc, ce que je vais faire, c'est installer term shock pour utiliser un local puis je vais retourner dans mon répertoire personnel,
donc de retour dans mon répertoire personnel de root, je vais effacer l'écran.
Remarquez que j'ai ce fichier que j'ai créé précédemment en capturant le trafic du réseau.
Donc, ce que je peux faire maintenant, c'est taper le terme choc lire t choc P garder un fichier pour lire mon fichier de
collecte et ce que vous pouvez voir à travers une fenêtre de terminal maintenant, c'est le
trafic qui est capturé, par exemple, je pourrais filtrer pour SPF et appliquer mon Avis de filtrage Je vois mes 0 messages SPF donc à
titre d'exemple, c'est l'adresse mac source
de l'interface show plus large gigabit 00.
Notez l'adresse MAC du routeur. Adresse IP du routeur.
C'est ce que nous voyons ici.
La destination est 2 2 4 0 0 5 qui est l'adresse de multidiffusion 4 0 SPF.
Il y a la couche à l'adresse MAC ouverte, l'en-tête IP peut utiliser mes touches de flèche haut et bas, utilisez
enter pour l'ouvrir.
Notez que DCP est défini sur CSX.
Trafic très important.
En faisant défiler vers le bas, je peux voir que le protocole est 89, ce qui est 0 SPF, donc au moins 4, nous avons un F
vaporeux.
Appuyez sur Entrée, puis sur Entrée ici, une version de SPF est la version 2.
Ceci est un paquet creux.
L'adresse IP source est celle-ci, comme nous l'avons vu ici.
L'adresse IP de la zone du routeur est la zone de base, donc je peux voir tout le trafic que je verrais normalement à
travers une interface utilisateur graphique directement via une notification de terminal si je pouvais commander.
Me voici dans un terminal.
Il n'y a pas d'interface utilisateur graphique ici.
C'est un terminal simple mais le terme choc me permet de comprendre pourquoi le choc est capturé à travers une fenêtre de terminal
ou un filtre pour EAI GOP.
Remarquez qu'il y a des messages II GOP que je peux parcourir de haut en bas dans mes messages.
Utilisez les flèches haut et bas si j'aime je peux appuyer sur tab pour passer d'une fenêtre à une
autre afin que l'onglet m'emmène ici onglet vers la première fenêtre deuxième fenêtre appuyez sur Entrée pour réduire cette entrée pour l'ouvrir
Je peux appuyer sur la barre oblique et que vais me permettre de changer le protocole en SDP par exemple.
Maintenant, je peux voir passer trois messages une fois de plus en cliquant sur vous avez pour comme toi GOP Cliquez sur Appliquer, il
y a encore mes messages GOP.
Adresse IP source.
Destination 2 2 4 0 0 10 adresse de multidiffusion bien connue pour EAI GOP, donc j'utilise ma souris mais je pourrais
utiliser un clavier.
Donc, les touches haut et bas entrent la touche et la touche à nouveau.
Et pour taper ici pour voir les paramètres.
Notez que ce sont mes valeurs k et de conserver les informations de version du logiciel C dans la touche haut et d'appuyer sur tab.
Et maintenant, je peux monter et descendre à travers la barre oblique des protocoles que je pourrais spécifier, disons SDP à nouveau et
cliquez sur Appliquer.
Voici mon protocole de dépenses pour que je puisse voir l'identifiant racine, etc., etc. Je ne vais donc pas vous ennuyer à travers toutes
les options de cette application.
Jetez un oeil sur github.
Beaucoup de bons exemples et de la documentation sur GitHub mais j'espère que cela vous a montré une très belle application.
Vous pouvez exécuter term shock via une console et lire les messages de tea shock tea shock est génial car je pouvais
placer des renifleurs dans différentes parties de mon réseau et ne pas avoir à utiliser une application avec une
interface utilisateur graphique.
Je peux aussi le programmer pour pouvoir utiliser cron juste pour programmer le choc pour capturer le trafic si je le voulais.
Il existe de nombreuses options avec t shock et term shock est génial car il vous permet de
visualiser les captures de T shock directement via une console.
Bon alors j'espère que vous avez appris quelque chose.
J'espère que vous avez apprécié cette vidéo.