Este é o comando tcpreen que pode ser executado no provedor de hospedagem gratuita OnWorks usando uma de nossas várias estações de trabalho online gratuitas, como Ubuntu Online, Fedora Online, emulador online do Windows ou emulador online do MAC OS
PROGRAMA:
NOME
tcpreen - ferramenta de monitoramento de fluxo TCP
SINOPSE
tcpreen [-cdflnqv] [-b máximo de bytes] [ -f formato] [-F maxclients] [-m conexão máxima] [ -o
arquivo de log] [-u usuário] [-a endereço de ligação] [ -s nome do servidor] [-p proto1 / proto2] porta do servidor
[localport]
DESCRIÇÃO
TCPreen monitora e permite que o usuário analise os dados transmitidos entre clientes e servidores via
Conexões TCP. Ele se concentra no fluxo de dados e opera na camada de software, não em
protocolos de transmissão de nível inferior, como fazem os farejadores de pacotes.
Funciona como uma ponte entre um servidor e clientes que se comunicam através de TCP
sessões e pode exibir ou salvar dados que são enviados de qualquer maneira.
No modo padrão, TCPreen abre um soquete de escuta (na porta porto local que é dinamicamente
alocado por padrão) e espera até que um cliente se conecte a ele. Então, ele se conecta ao
servidor (na porta porta do servidor) e encaminha os dados entre cada host até que a sessão seja
fechado por qualquer lado.
OPÇÕES
-a interface, --aceitar interface or --ligar interface
Especifique uma interface que será usada para ouvir as conexões do cliente. Por
padrão, todas as interfaces de rede são usadas.
-b contagem de bytes or --bytes contagem de bytes
Limitar a duração de uma sessão TCP a contagem de bytes bytes. Se uma sessão exceder isso
quantidade, ele será fechado no próximo limite do pacote de dados.
-c or --conectar
Conecte-se ao cliente especificado em vez de esperar que o cliente se conecte. Esse
destina-se a usuários experientes que sabem apenas o que estão fazendo. Se nenhum nome de host for
especificado, o TCPreen tentará se conectar ao host local.
Uso -a endereço para especificar o endereço do cliente ao qual se conectar.
-d or --daemon
Ligar demônio modo. Quando esta opção é selecionada, TCPreen será executado no
fundo e enviar informações para syslog em vez do console. Isso permite
calma modo e múltiplo clientes modo automaticamente.
Você provavelmente desejará usar a opção -F também.
NOTA: se você ativar este recurso, os arquivos de log serão criados a partir do raiz
diretório, não do atual. Ver demônio(3) para obter mais detalhes.
-f formato de log or --formato formato de log
Seleciona um formato de saída. Os formatos suportados incluem: C (Strings fonte C
codificação), feitiço (despejo de dados hexadecimal), contar (escrever quantidades de dados), nulo
(exibe apenas novos endereços de conexões), senha (captura de senha básica,
ainda inacabado), cru (gravar dados como estão, mesmo que não sejam 7 bits limpos), tira
(substitua os caracteres não imprimíveis por pontos).
-F nproc or --garfo nproc
Especifica o número máximo de sessões que podem ser tratadas ao mesmo tempo. Por
padrão, apenas uma sessão é permitida por vez, não de forma a manter a saída do programa
fácil de ler.
-h or --Socorro
Mostre alguma ajuda e saia.
-l or --ouço
Ouça o "servidor" em vez de se conectar a ele. Isso pode ser usado por avançados
usuários para executar um servidor movido a cérebro humano por telnet -ing para TCPreen servidor endereço.
Um endereço de interface de escuta opcional pode ser especificado.
-m núm_conn or --maxconn núm_conn
Handle núm_conn conexões de cliente consecutivas antes de sair. Quando esta opção é
não usado, o programa será executado para sempre (até ser interrompido).
-n or --numérico
Desative a pesquisa reversa de DNS e a resolução de nomes de serviço. Nomes de nós e porta
os números aparecerão na forma numérica. Esta opção irá acelerar as conexões a
pouco.
-o arquivo de log or --resultado arquivo de log
Salvar dados em arquivo arquivo de log. Se já existir, será substituído. "-" é
usado para stdout.
Vários arquivos de log podem ser usados (com formatos diferentes). Por exemplo:
tcpreen -f hex -o hexafile.log -f C -o arquivo.log smtp
vai salvar hexafile.log em hexadecimal e file.log na codificação C.
-p or --protocolo
Especifica quais protocolos de rede serão usados. Se um único protocolo
o nome for especificado, ele será usado de ambas as maneiras. Dois protocolos diferentes podem ser usados
em cada lado, separando-os com uma barra como esta: 'tcp / tcp6'. O primeiro
protocolo será então usado para se comunicar com o servidor, o último será
usado para trocar dados com o cliente.
Os seguintes protocolos são atualmente reconhecidos: tcp (TCP sobre IPv4), tcp6 (TCP
sobre IPv6) e unix or local (Streams interprocessos Unix). Por padrão, tcp é usado.
-q or --quieto
Ligar calma modo: Não escreva nada na saída padrão (stdout).
-s hostname or --servidor hostname
Conecte-se ao servidor especificado em vez do host local que é usado por padrão.
-u usuário or --do utilizador usuário
Quando executado como superusuário, elimine o privilégio e defina o UID para aquele de usuário (deve ser um
nome de usuário válido). Isso é altamente recomendado se tcpreen é para ser vinculado a um reservado
porta, que apenas o root pode ligar em sistemas Unix.
Você deve ser root para usar esta opção.
-v or --verbose
Aumente o detalhamento do programa. Isso pode ser acumulado.
-V or --versão
Exibe a versão do programa e a licença e sai.
DIAGNÓSTICO
Estes são problemas comuns:
Nada acontece:
O cliente está se comunicando com o servidor corretamente, mas o TCPreen permanece silencioso.
Certifique-se de que disse ao cliente para se conectar ao endereço TCPreen em vez do endereço real
endereço do servidor.
Certifique-se de ter habilitado o modo verboso.
Nomes de portas estranhos:
Dê uma olhada em / etc / services e você vai perceber o que isso significa. Alternativamente,
você pode querer usar -n.
SEGURANÇA
tcpreen exige raiz privilégios para ser vinculado a uma porta TCP reservada (abaixo de 1024). Se você
realmente precisa fazer isso, você pode executar tcpreen Definir UID raiz. Em tais circunstâncias, você deve
garantir que apenas usuários confiáveis possam executar tcpreen, pois pode ser usado para desviar o tráfego
para qualquer portas reservadas no sistema.
tcpreen irá automaticamente perder os privilégios assim que alocar sua escuta
tomada (s) para limitar a exposição. Os arquivos de log são sempre criados com a permissão padrão de
o usuário atual.
Deve-se ter cuidado ao usar tcpreen pois pode ser usado para acessar sua rede ou
sistema de fora (é por isso que ele normalmente se recusa a rodar como root).
Use tcpreen online usando serviços onworks.net
