OK, quindi installiamo il termine shock la prima cosa che farò è installare un W get.
Questo mi consentirà di scaricare un'applicazione da GitHub che potrei usarla ma semplicemente userò w
get quello che farò ora è usare w get e collegarlo per alzarmi e scaricare il termine shock.
Metterò i link sotto questo video.
Questa è essenzialmente una pagina di recupero e sto scaricando il termine shock da GitHub.
Quindi ecco la pagina di Github per il termine shock o l'interfaccia utente del terminale per t shock e
possiamo vedere un po 'di informazioni sull'applicazione.
Puoi anche fare un clone o scaricare alcuni semplicemente scaricando questo file da GitHub.
Quindi Alice mi mostra che ho scaricato il file.
La prossima cosa che farò è zip sconosciuta.
O fino a quel file.
Quindi fino a quando il file non è lì.
Mi sposterò in quella directory e vedrò il termine shock.
Quindi quello che sto per fare è installare il termine shock per usare un locale e poi tornerò alla mia
home directory, quindi nella mia home directory di root cancellerò lo schermo.
Si noti che ho questo file che ho creato in precedenza acquisendo il traffico della rete.
Quindi quello che posso fare ora è digitare il termine shock read t shock P file conservato qualcosa per leggere il mio file
pickup e quello che puoi vedere attraverso una finestra del terminale ora è il traffico
che viene catturato, ad esempio potrei filtrare per SPF e applicare il mio filtro avviso Vedo i miei messaggi 0 SPF quindi ad esempio
questo è l'indirizzo mac di
origine dell'interfaccia show più ampia gigabit 00.
Avviso Indirizzo MAC del router Indirizzo IP del router.
Questo è quello che vediamo qui.
La destinazione è 2 2 4 0 0 5 che è l'indirizzo multicast 4 0 SPF.
C'è il livello dell'indirizzo MAC che si apre. L'intestazione IP può usare i miei tasti freccia su e giù, usare
invio per aprirlo.
Si noti che DCP è impostato su CSX.
Traffico molto importante.
Scorrendo verso il basso vedo che il protocollo è 89, che è 0 SPF, quindi almeno 4 notiamo che abbiamo un Wispy F ..
Premere Invio, premere Invio qui, una versione di SPF è la versione 2.
Questo è un pacchetto vuoto.
L'indirizzo IP di origine è questo, come abbiamo visto qui.
L'indirizzo IP dell'area del router è l'area della spina dorsale, quindi posso vedere tutto il traffico che normalmente vedrei attraverso un'interfaccia
utente grafica direttamente attraverso un avviso del terminale ancora una volta se potessi ordinare.
Eccomi in un terminal.
Non c'è un'interfaccia utente grafica qui.
È un terminale semplice ma il termine shock mi permette di leggere perché lo shock viene catturato attraverso una finestra terminale o
un filtro per EAI GOP.
Notate che ci sono II messaggi GOP che posso andare su e giù attraverso i miei messaggi.
Usa le frecce su e giù, se mi piace, posso premere tab per saltare da una finestra
all'altra, quindi tab mi porta qui in basso tab per la prima finestra seconda finestra premi Invio per comprimere che entra
per aprirlo Posso premere barra in avanti e che Mi permetterò di cambiare il protocollo in SDP come esempio.
Ora posso vedere spendere tre messaggi ancora una volta facendo clic su di te come per te GOP Fai clic su Applica, ancora
una volta i miei messaggi GOP.
Indirizzo IP sorgente.
Destinazione 2 2 4 0 0 10 noto indirizzo multicast per EAI GOP, quindi sto usando il mouse ma potrei usare
una tastiera.
Quindi i tasti su e giù immettono il tasto e di nuovo il tasto.
E per digitare qui per vedere i parametri.
Si noti che sono i miei valori k e di mantenere le informazioni sulla versione del software C nella chiave in alto e premere tab.
E ora posso andare su e giù attraverso la barra di avanzamento dei protocolli che potrei specificare diciamo ancora SDP e fare
clic su Applica.
Ecco il mio protocollo di spesa 3 in modo da poter vedere l'identificatore di root ecc. Ecc. Quindi non ti annoierò attraverso tutte le opzioni
di questa applicazione.
Dai un'occhiata a Github.
Molti buoni esempi e documentazione su GitHub ma spero che questo ti abbia mostrato un'applicazione davvero interessante.
Puoi eseguire il termine shock attraverso una console e leggere i messaggi di shock del tè che shock del tè è
fantastico perché potrei mettere gli sniffer in diverse parti della mia rete e non dover usare un'applicazione con
un'interfaccia grafica utente.
Posso anche programmarlo in modo da poter usare cron solo per pianificare lo shock per catturare il traffico se volessi.
Ci sono molte opzioni con t shock e il termine shock è fantastico perché ti consente di
visualizzare le catture T shock direttamente attraverso una console.
Ok, quindi spero che tu abbia imparato qualcosa.
Spero che questo video ti sia piaciuto.