tcpdump提取源IP

需求：使用tcpcopy复制现网到测试机器，但是测试机器并不知道导入流量的OC机器IP是多少
查询tcpdump的参数，然而并没有参数可以直接提取源IP。于是采用了比较土的办法，按部就班的提取

tcpdump抓包过滤出源IP
tcpdump -i eth0 port 36524 -nn -c 5000 2>/dev/null | awk '{print $3}' | awk -F '.' '{print $1"."$2"."$3"."$4}' | sort | uniq -c | grep -v "`ifconfig | grep -A3 "eth0" | grep "inet" | awk '{print $2}'`"

网站看到一个好的脚本，可以不会使用perl啊，修改了下满足自己的需要，如下
高效过滤tcpdump输出取源IP

tcpdump -i eth0 -Nnn port 36524  2>/dev/null | perl -alne 'BEGIN{$| = 1};$ip = $1 if $F[2] =~ /([\d.]+)\.\d+/; print $ip unless $conn{$ip}++;'

tcpdump提取源IP相关推荐

tcpdump抓包IP地址，导入wireshark分析？又名《~来抓包吧/ 向着前辈の步伐、Start / ~从零开始の抓包全过程流水账实录/// 成功吧~实验/ ~》
本文关键字:虚拟机.镜像文件iso.Ubuntu.linux.tcpdump.apt-get.yum命令.lrzsz命令.Xshell.wireshark (不要被英文吓晕了,我只是想列出来假装一下很 ...
使用tcpdump探测TCP/IP三次握手
读计算机应该就同说过TCP/IP三次握手,但是都没有去验证过,今天心血来潮,去验证了一下,于是乎写下了这篇博客,可能写的可能有问题,还请多多指教包括我学习,还有从很多资料来看资料,第三次握手,应该会 ...
h3c 3600 acl 配置滤源IP是网关的ARP报文的ACL规则
h3c 3600 acl 配置滤源IP是网关的ARP报文的ACL规则悬赏分:100 - 解决时间:2009-3-8 14:30 星号之间是我在网上查到的华为交换机的配置方法: ********** ...
中文地址转英文地址网站_SSL证书可能让你网站源IP地址暴露
最近从网站的攻防战中学到了不少东西,还结识了一个专门做网站防护的同县城老乡,给了我不少的信心. 这几天网站能够保证一定时长的访问,能够让我更新2-3篇文章不受阻碍,主要也是我这位老乡的功劳真的.今天我 ...
DNS反射放大攻击分析——DNS反射放大攻击主要是利用DNS回复包比请求包大的特点，放大流量，伪造请求包的源IP地址为受害者IP，将应答包的流量引入受害的服务器...
DNS反射放大攻击分析摘自:http://www.shaojike.com/2016/08/19/DNS%E6%94%BE%E5%A4%A7%E6%94%BB%E5%87%BB%E7%AE%80%E ...
服务器被黑追寻ip_我的服务器被打死，源IP暴露怎么办补救
原标题:我的服务器被打死,源IP暴露怎么办补救在这个行业那么多年了一直听到有的客户说:"我的站买了高防CDN还是被D死了".因此对DDoS高防产生了严重的怀疑,觉得就算接了高防也 ...
Qt学习笔记-服务器端获取UDP封包源IP地址
目录简介源码简介本篇博文修改于: Qt文档阅读笔记-QUdpSocket基本表述及简单实现 https://blog.csdn.net/qq78442761/article/details/8 ...
干货：不同场景容器内获取客户端源IP的方法
摘要:客户端和容器服务器之间可能存在多种不同形式的代理服务器,那容器中如何获取到客户端真实的源ip呢? k8s已经成为当今容器化的标准,人们在享受容器带来的高效与便利的同时,也遇到一些烦恼:客户端和容 ...
[python网络编程]使用scapy修改源IP发送请求
Python爬虫视频教程零基础小白到scrapy爬虫高手-轻松入门 https://item.taobao.com/item.htm?spm=a1z38n.10677092.0.0.482434a6E ...

tcpdump提取源IP

tcpdump提取源IP相关推荐

最新文章

热门文章