Анализатор логов tcpdump

[SelF]

Кто чем пользуется для анализа логов tcpdump?

[KiWi]

Глазами, головой и руками.

[SelF]

Глазами, головой и руками.

А когда логов много, и они собраны и формат их примерно таков:

Код: Выделить всё

 0x0000:  4500 0034 2ccf 4000 6906 c058 566e b986  E..4,.@.i..XVn..
        0x0010:  0afc 09ac 05b7 0050 57b2 1e37 0000 0000  .......PW..7....
        0x0020:  8002 ffff ceae 0000 0204 0590 0103 0301  ................
        0x0030:  0101 0402

то чем тогда?

[skor]

Wireshark прекрасно понимает формат tcpdump`а
Хотя вот в HEX-е не уверен что поймет.

[KiWi]

Глазами, головой и руками.

А когда логов много, и они собраны и формат их примерно таков:

Код: Выделить всё

 0x0000:  4500 0034 2ccf 4000 6906 c058 566e b986  E..4,.@.i..XVn..
        0x0010:  0afc 09ac 05b7 0050 57b2 1e37 0000 0000  .......PW..7....
        0x0020:  8002 ffff ceae 0000 0204 0590 0103 0301  ................
        0x0030:  0101 0402

то чем тогда?

а) Никто не заставляет использовать именно такой формат
б) Логи собираются с определённой целью, так что кучу ненужных пакетов можно отсеивать с помощью выражений для самого же tcpdump'а