OK, então vamos instalar choque termo. A primeira coisa que vou fazer é instalar um W get.
Isso permitirá que eu baixe um aplicativo do GitHub. Eu poderia usá-lo, mas eu simplesmente vou usar
w get o que vou fazer agora é usar w get e conectá-lo para levantar e baixar o termo shock.
Vou colocar os links abaixo deste vídeo.
Esta é essencialmente uma página de recuperação e estou baixando o termo shock do GitHub.
Então, aqui está a página do Github para o termo choque ou interface do usuário do terminal para choque e podemos
ver um pouco de informação sobre o aplicativo.
Você também pode fazer um clone ou baixar alguns simplesmente baixando esse arquivo do GitHub.
Então, Alice me mostra que eu baixei o arquivo.
A próxima coisa que vou fazer é o zip desconhecido.
Ou até esse arquivo.
Então, até o arquivo estar lá.
Vou passar para esse diretório e vejo termo choque.
Então, o que vou fazer é instalar o termo shock para usar um local e, em seguida, voltarei ao meu
diretório pessoal, para que, no meu diretório raiz, limpe a tela.
Observe que eu tenho esse arquivo que criei anteriormente capturando o tráfego da rede.
Então, o que eu posso fazer agora é digitar shock shock t shock P arquivo mantido algo para ler meu arquivo de recebimento e
o que você pode ver através de uma janela do terminal agora é o tráfego que
está sendo capturado, como exemplo, eu poderia filtrar o SPF e aplicar meu aviso de filtro, vejo minhas 0 mensagens SPF, por exemplo, este é
o endereço mac de origem da
interface show show gigabit 00 mais ampla.
Observe o endereço MAC do endereço IP do roteador.
É o que vemos aqui.
O destino é 2 2 4 0 0 5, que é o endereço multicast 4 0 SPF.
Há a camada para o endereço MAC, abra o cabeçalho IP, use minhas teclas de seta para cima e para baixo, use enter
para abrir isso.
Observe que o DCP está definido como CSX.
Tráfego muito importante.
Rolando para baixo, posso ver que o protocolo é 89, que é 0 SPF, portanto, pelo menos 4 notamos que temos um F ..
Pressione Enter e pressione Enter. Aqui, uma versão do SPF é a versão 2.
Este é um pacote oco.
O endereço IP de origem é esse como vimos aqui.
O endereço IP da área do roteador é a área de backbone, para que eu possa ver todo o tráfego que eu normalmente veria através de uma
interface gráfica do usuário diretamente através de um aviso do terminal mais uma vez, se eu pudesse solicitar.
Aqui estou em um terminal.
Não há interface gráfica do usuário aqui.
É um terminal simples, mas o termo choque permite que eu leia por que o choque é capturado através de uma janela ou
filtro de terminal para EAI GOP.
Observe que há mensagens do II GOP que posso subir e descer nas minhas mensagens.
Use as setas para cima e para baixo, se eu quiser, pressione tab para pular
de uma janela para outra, para que a aba me leve aqui para a primeira janela segunda janela,
pressione Enter para recolher o que entra para abri-la. permitirá alterar o protocolo para SDP como exemplo.
Agora posso ver passando três mensagens novamente clicando em você como GOP Clique em Aplicar, há minhas mensagens
GOP mais uma vez.
Endereço IP de origem.
Destino 2 2 4 0 0 10 endereço multicast conhecido para EAI GOP, então estou usando o mouse, mas poderia usar
um teclado.
Portanto, as teclas para cima e para baixo inserem a tecla e a tecla novamente.
E para digitar aqui para ver os parâmetros.
Observe que eles são meus valores de k e mantenha as informações da versão do software em C na tecla para cima e pressione tab.
E agora eu posso subir e descer a barra de protocolos que eu poderia especificar, digamos SDP novamente e clique
em Aplicar.
Aqui está o meu protocolo de gastos 3 para que eu possa ver o identificador raiz etc. Portanto, não vou aborrecê-lo com todas as
opções nesta aplicação.
Dê uma olhada no github.
Muitos bons exemplos e documentação no GitHub, mas espero que isso tenha mostrado uma aplicação muito boa.
Você pode executar choques de longo prazo em um console e ler mensagens de choque de chá choque de chá é ótimo
porque eu poderia colocar sniffers em diferentes partes da minha rede e não precisar usar um aplicativo com uma interface
gráfica do usuário.
Também posso agendá-lo para poder usar o cron apenas para agendar um choque para capturar o tráfego, se assim o desejar.
Existem muitas opções com choque t e o termo choque é ótimo porque permite visualizar as
capturas de choque T diretamente através de um console.
Ok, então espero que você tenha aprendido alguma coisa.
Espero que você tenha gostado deste vídeo.