{"id":1974,"date":"2018-02-09T09:45:57","date_gmt":"2018-02-09T08:45:57","guid":{"rendered":"https:\/\/www.my-it-brain.de\/wordpress\/?p=1974"},"modified":"2018-02-09T09:46:39","modified_gmt":"2018-02-09T08:46:39","slug":"wie-kann-man-mit-tcpdump-http-traffic-eines-bestimmten-hosts-sniffen","status":"publish","type":"post","link":"https:\/\/www.my-it-brain.de\/wordpress\/wie-kann-man-mit-tcpdump-http-traffic-eines-bestimmten-hosts-sniffen\/","title":{"rendered":"Wie kann man mit tcpdump HTTP-Traffic eines bestimmten Hosts sniffen?"},"content":{"rendered":"<p>Diese Frage wurde bereits von Scott in seinem englischsprachigen <a href=\"http:\/\/sleeplesscoding.blogspot.de\/2011\/01\/using-tcpdump-to-sniff-http-traffic.html\">Blog<\/a> beantwortet. Ich gebe sie an dieser Stelle wieder, um nicht immer wieder danach suchen zu m\u00fcssen.<\/p>\n<p>Das Kommando lautet:<\/p>\n<p><strong><code>tcpdump -c 20 -s 0 -i eth1 -A host 192.168.1.1 and tcp port http<\/code><\/strong><\/p>\n<p>Die Parameter bedeuten:<\/p>\n<ul>\n<li>-c 20: Beendet den Vorgang, nachdem 20 Pakete aufgezeichnet wurden.<\/li>\n<li>-s 0: Die mitgeschnittenen Nutzdaten sollen ungek\u00fcrzt wiedergegeben werden.<\/li>\n<li>-i eth1: Zeichne nur Pakete an der Netzwerkschnittstelle eth1 auf.<\/li>\n<li>-A: Gebe alle Pakete in ASCII aus.<\/li>\n<li>host 192.168.1.1: Zeichne nur Pakete auf, die von Host 192.168.1.1 kommen.<\/li>\n<li>and tcp port http: Zeichne nur HTTP-Pakete auf.<\/li>\n<\/ul>\n<p>Erg\u00e4nzt man den Befehl noch um <code>-w DATEINAME<\/code> wird die Aufzeichnung in eine Datei statt auf die Standardausgabe geschrieben.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Diese Frage wurde bereits von Scott in seinem englischsprachigen Blog beantwortet. Ich gebe sie an dieser Stelle wieder, um nicht immer wieder danach suchen zu m\u00fcssen. Das Kommando lautet: tcpdump -c 20 -s 0 -i eth1 -A host 192.168.1.1 and tcp port http Die Parameter bedeuten: -c 20: Beendet den Vorgang, nachdem 20 Pakete aufgezeichnet<span class=\"continue-reading\"> <a href=\"https:\/\/www.my-it-brain.de\/wordpress\/wie-kann-man-mit-tcpdump-http-traffic-eines-bestimmten-hosts-sniffen\/\">[Weiterlesen&#8230;]<\/a><\/span><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"aside","meta":{"_metis_text_type":"","_metis_text_length":0,"_post_count":0,"footnotes":""},"categories":[448],"tags":[430,305,483],"class_list":["post-1974","post","type-post","status-publish","format-aside","hentry","category-fragen-und-antworten","tag-osbn","tag-planet","tag-tcpdump","post_format-post-format-aside"],"_links":{"self":[{"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/posts\/1974","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/comments?post=1974"}],"version-history":[{"count":3,"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/posts\/1974\/revisions"}],"predecessor-version":[{"id":1977,"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/posts\/1974\/revisions\/1977"}],"wp:attachment":[{"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/media?parent=1974"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/categories?post=1974"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/tags?post=1974"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}