GoGPT Best VPN GoSearch

Значок OnWorks

ldns-dpa - Интернет в облаке

Запустите ldns-dpa в провайдере бесплатного хостинга OnWorks через Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS

Это команда ldns-dpa, которую можно запустить в провайдере бесплатного хостинга OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.

ПРОГРАММА:

ИМЯ


dpa - анализатор пакетов DNS. Анализируйте DNS-пакеты в файлах трассировки IP

СИНТАКСИС


DPA [ ВАРИАНТ ] ТРАСЕФИЛЬ

ОПИСАНИЕ


DPA используется для анализа пакетов DNS в файлах трассировки. У него есть 3 основных варианта: подсчет, фильтр,
и подсчитать уникальные посетители (т.е. подсчитать все разные случаи).

ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ


-c список выражений
Подсчет вхождений совпадающих выражений

-f выражение
Фильтр: обрабатывать только пакеты, соответствующие выражению

-h Показать использование

-p Показать общее количество правильных пакетов DNS и процент значений -u и -c
(из общего количества совпадений по фильтру -f. если фильтр не задан, проценты
на всех правильных dns пакетах)

-из файл
Записывать все пакеты, соответствующие флагу -f, в файл как данные pcap.

-офх файл
Записывать все пакеты, соответствующие флагу -f, в файл в шестнадцатеричном формате, читаемом
дрелью.

-s Показать возможные имена совпадений

-s совпадение
показать возможные операторы сопоставления и значения для имени

-sf Оценивать только пакеты (в формате представления), соответствующие фильтру -f. Если нет
-f, оценить все правильные пакеты DNS.

-u список совпадений
Подсчитайте каждое появление каждого значения имени совпадения (например, подсчитайте все
размеры пакетов, см. ПРИМЕРЫ в ldns-dpa(1)).

-ua Для каждого совпадения в -u показывает среднее значение всех совпадений. Поведение для
типы соответствия, не имеющие целочисленного значения, не определены.

-уак Для каждого совпадения в -u показать среднее количество раз, когда это значение было
встречается.

-гм номер
Показывать результаты из -u только для значений, которые встречаются больше, чем раз.

-v уровень
Установите уровень детализации (1–5, 5 - самый высокий). В основном используется для отладки.

-нотип файл
Записывать пакеты, которые не были распознаны как IP-пакеты, в файл (как данные pcap).

-бадднс файл
Записывать пакеты DNS, которые были слишком искажены для синтаксического анализа в файл (как данные pcap).

-версия
Показать версию и выйти

СПИСОК И МАТЧИ


А - это список совпадений, разделенных запятыми (используйте -s, чтобы увидеть возможное совпадение
имена). А список выражений, разделенных запятыми.

Выражение имеет следующий вид: : ( )
|
&


:

: = равно != Не равно > больше
чем <меньше чем > = больше или равно
<= меньше или равно ~ = содержит

См. Параметр -s для получения информации о возможных именах совпадений, операторах и значениях.

ПРИМЕРЫ


ldns-dpa -u размер пакета -p test.tr
Подсчитайте размер всех пакетов в test.tr и покажите проценты.

ldns-dpa -f "edns = 1 & qr = 0" -of edns.tr test.tr
Отфильтруйте все запросы включения edns в test.tr и поместите их в edns.tr

ldns-dpa -f edns = 1 -c tc = 1 -u rcode test.tr
Для всех пакетов edns подсчитайте количество усеченных пакетов и все их коды в
тест.тр.

ldns-dpa -c tc = 1, qr = 0, qr = 1, opcode = QUERY test.tr
Для всех пакетов подсчитайте количество усеченных пакетов, количество пакетов с
qr = 0, количество пакетов с qr = 1 и количество запросов в test.tr.

ldns-dpa -u размер пакета -ua test.tr
Показать все размеры пакетов и средний размер пакета в пакете.

ldns-dpa -u srcaddress -uac test.tr
Показать все адреса источников пакетов и среднее количество пакетов, отправленных с этого
адрес.

sudo tcpdump -i eth0 -s 0 -U -w - порт 53 | ldns-dpa -f qr = 0 -sf
Распечатайте все пакеты запросов, увиденные на указанном интерфейсе.

Используйте ldns-dpa в Интернете с помощью сервисов onworks.net


Бесплатные серверы и рабочие станции

Скачать приложения для Windows и Linux

Команды Linux

Ad




×
Реклама
❤️Совершайте покупки, бронируйте или заказывайте здесь — никаких затрат, что помогает поддерживать бесплатность услуг.