ldns-dpa - En ligne dans le cloud

PROGRAMME:

Nom

dpa - Analyseur de paquets DNS. Analysez les paquets DNS dans les fichiers de trace IP.

SYNOPSIS

dpa [ OPTION ] TRACÉFILE

DESCRIPTION

dpa Permet d'analyser les paquets DNS dans les fichiers de trace. Trois options principales sont disponibles : compter, filtrer,
et compter les uniques (c'est-à-dire compter toutes les occurrences différentes).

OPTIONS

-c liste d'expressions
Compter les occurrences des expressions correspondantes

-f expression
Filtre : traiter uniquement les paquets correspondant à l'expression

-h Afficher l'utilisation

-p Afficher le nombre total de paquets DNS corrects et le pourcentage de valeurs -u et -c
(du total des correspondances sur le filtre -f. si aucun filtre n'est donné, les pourcentages sont
sur tous les paquets DNS corrects)

-de filet
Écrivez tous les paquets qui correspondent à l'indicateur -f dans un fichier, sous forme de données pcap.

-ofh filet
Écrire tous les paquets correspondant à l'indicateur -f dans un fichier, au format hexadécimal, lisible
par forage.

-s Afficher les noms de correspondance possibles

-s nom du match
afficher les opérateurs de correspondance et les valeurs possibles pour le nom

-sf Évaluez uniquement les paquets (au format de représentation) qui correspondent au filtre -f. Si ce n'est pas le cas
-f a été donné, évaluez tous les paquets DNS corrects.

-u liste de noms de match
Comptez chaque occurrence de chaque valeur du nom de correspondance (par exemple, comptez toutes les
tailles de paquets, voir EXEMPLES dans ldns-dpa(1) ).

-ua Pour chaque nom de correspondance dans -u, afficher la valeur moyenne de toutes les correspondances. Comportement pour
les types de correspondance qui n'ont pas de valeur entière ne sont pas définis.

-uac Pour chaque nom de correspondance dans -u, affichez le nombre moyen de fois où cette valeur a été
rencontré.

-euh nombre
Afficher uniquement les résultats de -u pour les valeurs survenues plus de fois.

-v niveau
Définissez le niveau de verbosité (1 à 5, 5 étant le plus élevé). Principalement utilisé pour le débogage.

-notip filet
Écrivez les paquets qui n'ont pas été reconnus comme des paquets IP dans un fichier (en tant que données pcap).

-baddns filet
Écrivez les paquets DNS qui étaient trop déformés pour être analysés dans un fichier (en tant que données pcap).

-version
Afficher la version et quitter

LISTE ET ALLUMETTES

UN est une liste de noms de correspondance séparés par des virgules (utilisez -s pour voir les correspondances possibles)
noms). Un est une liste d'expressions séparées par des virgules.

Une expression a la forme suivante : : ( )
|
&


:

: = égal à != différent de > plus grand
que < inférieur à >= supérieur ou égal à
<= inférieur ou égal à ~= contient

Consultez l'option -s pour les noms de correspondance, les opérateurs et les valeurs possibles.

EXEMPLES

ldns-dpa -u taille du paquet -p test.tr
Comptez toutes les tailles de paquets différentes dans test.tr et affichez les pourcentages.

ldns-dpa -f "edns=1&qr=0" -of edns.tr test.tr
Filtrez toutes les requêtes d'activation edns dans test.tr et placez-les dans edns.tr

ldns-dpa -f edns=1 -c tc=1 -u rcode test.tr
Pour tous les paquets edns, comptez le nombre de paquets tronqués et tous leurs rcodes dans
test.tr.

ldns-dpa -c tc=1,qr=0,qr=1,opcode=QUERY test.tr
Pour tous les paquets, comptez le nombre de paquets tronqués, le nombre de paquets avec
qr=0, le nombre de paquets avec qr=1 et le nombre de requêtes dans test.tr.

ldns-dpa -u taille du paquet -ua test.tr
Afficher toutes les tailles de paquets et la taille moyenne de paquet par paquet.

ldns-dpa -u srcaddress -uac test.tr
Afficher toutes les adresses sources de paquets et le nombre moyen de paquets envoyés à partir de celles-ci
adresse.

sudo tcpdump -i eth0 -s 0 -U -w - port 53 | ldns-dpa -f qr=0 -sf
Imprimez tous les paquets de requête vus sur l'interface spécifiée.

Utilisez ldns-dpa en ligne avec les services onworks.net