capinfos - 클라우드 온라인

프로그램:

이름

capinfos - 캡처 파일에 대한 정보를 인쇄합니다.

개요

캡포스 [ -a ] [ -A ] [ -b ] [ -B ] [ -c ] [ -C ] [ -d ] [ -e ] [ -E ] [ -F ] [ -h ]
[ -H ] [ -i ] [ -I ] [ -l ] [ -L ] [ -m ] [ -M ] [ -N ] [ -o ] [ -q ] [ -Q ] [ -r ] [ -R ]
[ -s ] [ -S ] [ -t ] [ -T ] [ -u ] [ -v ] [ -x ] [ -y ] [ -z ]인파일> ...

기술

카피포스 하나 이상의 캡처 파일을 읽고 일부 또는 전부를 반환하는 프로그램입니다.
각각의 사용 가능한 통계(정보)인파일> 두 가지 유형의 출력 형식 중 하나: long
또는 테이블.

긴 출력은 사람이 읽기에 적합합니다. 테이블 출력은 다음에 유용합니다.
스프레드시트 또는 데이터베이스로 쉽게 가져올 수 있는 보고서 생성

사용자는 출력 유형(long 또는 table)과 표시할 통계를 지정합니다.
보고서 유형 및 원하는 정보에 해당하는 플래그(옵션)를 지정합니다. 아니오인 경우
옵션이 지정되고, 카피포스 "긴" 형식으로 사용 가능한 모든 통계를 보고합니다.

옵션은 나중에 대체되거나 추가되는 옵션과 함께 왼쪽에서 오른쪽 순서로 처리됩니다.
이전 옵션.

카피포스 에서 지원하는 동일한 캡처 파일을 감지하고 읽을 수 있습니다.
와이어 샤크. 입력 파일에는 특정 파일 이름 확장자가 필요하지 않습니다. 파일 형식 및
선택적 gzip 압축이 자동으로 감지됩니다. 초입 부근
설명 섹션 와이어 샤크(1) 또는
에 대한 자세한 설명입니다
방법 와이어 샤크 같은 방식으로 처리합니다. 카피포스 이것을 처리합니다.

옵션

-a 캡처 시작 시간을 표시합니다. 카피포스 가장 빠른 타임스탬프를 고려합니다.
시작 시간으로 표시되므로 캡처의 첫 번째 패킷이 반드시
가장 이른 - 패킷이 캡처에서 시간적으로 "비순서"로 존재하는 경우, 카피포스
이것을 감지합니다.

-A 모든 정보를 생성합니다. 기본적으로 capinfos는 각 입력에 대한 모든 정보 값을 표시합니다.
파일이지만 개별 표시 정보 옵션을 활성화하면
모든 옵션을 생성합니다.

-b ASCII SPACE(0x20) 문자로 정보를 구분합니다. 이 옵션은 다음과 같은 경우에만 유용합니다.
테이블 스타일 보고서 생성(-T). 다양한 정보 값이 분리됩니다.
(구분) 단일 ASCII SPACE 문자로 서로 간에.

참고: 일부 헤더 레이블과 일부 값 필드에는
스페이스 문자. 이 옵션은 인용 옵션 중 하나가 아닌 한 가치가 제한적입니다.
(-q 또는 -Q)도 지정됩니다.

-B ASCII TAB 문자로 정보를 구분합니다. 이 옵션은 다음과 같은 경우에만 유용합니다.
테이블 스타일 보고서 생성(-T). 다양한 정보 값이 분리됩니다.
(구분) 단일 ASCII TAB 문자로 서로 간에. 탭 문자는
-T 스타일 보고서가 활성화된 경우 기본 구분 기호입니다.

-c 캡처 파일의 패킷 수를 표시합니다.

-C capinfos가 파일을 열지 못하는 경우 추가 파일 처리를 취소합니다.
입력 파일. 기본적으로 capinfos는 모든 파일 이름을 열려고 시도합니다.
논의.

참고: capinfos가 파일을 열지 못할 때마다 오류 메시지가 stderr에 기록됩니다.
-C 옵션 지정 여부에 관계없이 파일. 나갈 때, capinfos
처리 중에 오류가 발생하면 오류 상태를 반환합니다.

-d 파일에 있는 모든 패킷의 총 길이를 바이트 단위로 표시합니다. 이것은 크기를 계산
이 패킷에 나타나는 것이 아니라 원래 형태로 나타나는 패킷의
파일. 예를 들어, 패킷이 원래 1514바이트이고 그 중 256바이트만 있는 경우
캡처 파일에 저장되었습니다(패킷이 snaplen 또는 기타
슬라이싱 옵션), 카피포스 패킷이 1514바이트인 것으로 간주합니다.

-e 캡처 종료 시간을 표시합니다. 카피포스 에 표시되는 최신 타임스탬프를 고려합니다.
종료 시간이므로 캡처의 마지막 패킷이 반드시 최신 패킷일 필요는 없습니다.
패킷은 캡처에서 시간적으로 "비순차적"으로 존재합니다. 카피포스 이것을 감지합니다.

-E 캡처 파일의 파일별 캡슐화를 표시합니다.

-F 추가 캡처 파일 정보를 표시합니다.

-h 도움말 목록을 인쇄하고 종료합니다.

-H 파일에 대한 SHA1, RIPEMD160 및 MD5 해시를 표시합니다.

-i 평균 데이터 속도를 비트/초 단위로 표시합니다.

-I 자세한 캡처 파일 인터페이스 정보를 표시합니다. 이 정보는
테이블 형식으로 제공됩니다.

-k 캡처 주석을 표시합니다. pcapng 파일의 경우 섹션의 설명입니다.
헤더 블록.

-l 파일에 대한 snaplen(있는 경우)을 표시합니다. snaplen(사용 가능한 경우)은 다음에서 결정됩니다.
캡처 파일 헤더 및 캡처 파일에서 잘린 레코드를 찾습니다.

-L 긴 보고서를 생성합니다. Capinfos는 두 가지 다른 스타일의 보고서를 생성할 수 있습니다. 그만큼
"긴" 보고서는 기본 출력 스타일이며 사람이 사용하기에 적합합니다.

-m 정보를 쉼표(,) 문자로 구분합니다. 이 옵션은 다음과 같은 경우에만 유용합니다.
테이블 스타일 보고서 생성(-T). 다양한 정보 값이 분리됩니다.
(구분) 하나의 쉼표 "," 문자로 서로 간에.

-M 긴 보고서에 원시(기계 판독 가능) 숫자 값을 인쇄합니다. 기본적으로 capinfo
SI 접미사와 함께 사람이 읽을 수 있는 값을 인쇄합니다. 테이블 보고서(-T)는 항상 원시로 인쇄됩니다.
values.

-N 정보를 인용하지 마십시오. 이 옵션은 테이블 스타일을 생성할 때만 유용합니다.
보고서(-T). 다양한 값 주변의 인용 문자를 제외하고
TAB 구분 기호는 CLI로 쉽게 구문 분석되는 매우 "깨끗한" 테이블 보고서를 생성합니다.
도구. 기본 정보는 않습니다. 인용.

-o 패킷이 엄격한 시간순으로 존재하는 경우 "True"를 표시하고 다음과 같은 경우 "False"를 표시합니다.
캡처에서 더 많은 패킷이 시간적으로 "비순차"로 존재합니다.

-q 작은따옴표(')로 정보를 인용합니다. 이 옵션은 테이블을 생성할 때만 유용합니다.
스타일 보고서(-T). 이 옵션이 활성화되면 각 값이 캡슐화됩니다.
작은따옴표(') 문자 쌍 내에서. 이 옵션(-m과 함께 사용하는 경우
옵션)은 한 가지 유형의 CSV 스타일 파일 보고서를 생성하는 데 유용합니다.

-Q 큰따옴표(")로 정보를 인용합니다. 이 옵션은
테이블 스타일 보고서(-T). 이 옵션이 활성화되면 각 값이 캡슐화됩니다.
큰따옴표(") 문자 쌍 내에서. 이 옵션(-m
옵션)은 가장 일반적인 유형의 CSV 스타일 파일 보고서를 생성하는 데 유용합니다.

-r 헤더 레코드를 생성하지 않습니다. 이 옵션은 테이블을 생성할 때만 유용합니다.
스타일 보고서(-T). 이 옵션을 지정하면 아니 헤더 레코드는
테이블 보고서 내에서 생성됩니다.

-R 헤더 레코드를 생성합니다. 이 옵션은 테이블 스타일을 생성할 때만 유용합니다.
보고서(-T). 헤더는 기본적으로 생성됩니다. 헤더 레코드(생성된 경우)는
보고된 데이터의 첫 번째 줄에 포함된 모든 열에 대한 레이블을 포함합니다.
테이블 보고서.

-s 파일 크기를 바이트 단위로 표시합니다. 캡처 파일의 크기를 보고합니다.
자체.

-S 1년 1970월 XNUMX일부터 시작 및 종료 시간을 초 단위로 표시합니다.
다음을 사용하여 덤프 동기화 에디캡 -t.

-t 캡처 파일의 캡처 유형을 표시합니다.

-T 테이블 보고서를 생성합니다. 테이블 보고서는 가져오기에 적합한 텍스트 파일입니다.
스프레드시트 또는 데이터베이스로. Capinfos는 탭으로 구분된 텍스트 파일(
기본값) 또는 쉼표로 구분된 값(CSV) 파일의 여러 변형.

-u 캡처 기간을 초 단위로 표시합니다. 이것은 사이의 시간 차이입니다.
가장 먼저 본 패킷과 가장 최근에 본 패킷.

-v 도구의 버전을 표시하고 종료합니다.

-x 평균 패킷 속도를 패킷/초 단위로 표시합니다.

-y 평균 데이터 속도를 바이트/초 단위로 표시합니다.

-z 평균 패킷 크기를 바이트 단위로 표시합니다.

사용 예

capinfos 옵션에 대한 설명을 보려면 다음을 사용하십시오.

캡포스 -h

캡처 파일 mycapture.pcap에 대한 긴 형식 보고서를 생성하려면 다음을 사용하십시오.

capinfos mycapture.pcap

캡처 파일 mycapture.pcap에 대한 탭으로 구분된 테이블 양식 보고서를 생성하려면 다음을 사용하십시오.

capinfos -T mycapture.pcap

캡처 파일 mycapture.pcap에 대한 CSV 스타일 테이블 양식 보고서를 생성하려면 다음을 사용하십시오.

capinfos -T -m -Q mycapture.pcap

or

capinfos -TmQ mycapture.pcap

파일 이름, 캡처 유형,
현재의 모든 pcap 파일에 대한 캡슐화 유형 및 패킷 수 캡처
디렉토리 사용:

capinfos -T -t -E -c *.pcap

or

capinfos -TtEs *.pcap

참고: 파일 이름 글로빙 문자를 사용하는 기능은 *nix 스타일의 기능입니다.
커맨드 쉘.

파일에 있는 모든 pcap 파일에 대한 모든 정보의 CSV 구분 테이블 스타일 보고서를 생성하려면
현재 디렉토리를 만들고 mycaptures.csv라는 텍스트 파일에 씁니다.

capinfos -TmQ *.pcap >mycaptures.csv

생성된 mycaptures.csv 파일은 스프레드시트 애플리케이션으로 쉽게 가져올 수 있습니다.

onworks.net 서비스를 사용하여 온라인에서 capinfos 사용