Ngrep - Revision history

Pchero at 08:40, 25 July 2016

2016-07-25T08:40:18Z

← Older revision		Revision as of 08:40, 25 July 2016
Line 69:		Line 69:
	* http://cidog.com/bbsDetail.abc?bwoId=7604&&page=21&category=56&refine=true - ngrep 다운로드 및 사용법		* http://cidog.com/bbsDetail.abc?bwoId=7604&&page=21&category=56&refine=true - ngrep 다운로드 및 사용법

	[[category:command]]		[[category:command/utility]]

Pchero: /* Options */

2016-05-06T10:55:31Z

Options

@@ Line 21: / Line 21: @@
 === -t/-T ===
 Timestamp 를 표시한다. -t 옵션은 패킷이 도착한 시간을 표시하고, -T 옵션은 패킷간의 간격을 시간으로 표시한다.
 === host ===

Pchero: /* Basic */

2016-05-06T09:28:33Z

Basic

← Older revision		Revision as of 09:28, 6 May 2016
Line 3:		Line 3:

	== Basic ==		== Basic ==
	ngrep 은 ~~일종의 tcpdump 와~~ 비슷한 ~~개념의 명령어이다~~.		ngrep 은 network grep 의 줄임말이며, grep 과 비슷한 개념이지만 네트워크 패킷의 내용을 검색한다는 것이 다르다.

	== Options ==		== Options ==

Pchero: /* Synopsis */

2016-05-06T08:54:47Z

Synopsis

← Older revision		Revision as of 08:54, 6 May 2016
Line 9:		Line 9:
	=== Synopsis ===		=== Synopsis ===
	<pre>		<pre>
	$ ngrep <-hNXViwqpevxlDtTRM> <-IO pcap_dump > < -n num > < -d dev > < -A num > < -s snaplen >\		$ ngrep <-hNXViwqpevxlDtTRM> <-IO pcap_dump > < -n num > < -d dev > < -A num > < -s snaplen > \
	< -S limitlen > < -W normal\|byline\|single\|none > < -c cols > < -P char > < -F file > < match expression > < bpf filter >		< -S limitlen > < -W normal\|byline\|single\|none > < -c cols > < -P char > < -F file > < match expression > < bpf filter >
	</pre>		</pre>

Pchero: /* Options */

2016-05-06T08:54:00Z

Options

← Older revision		Revision as of 08:54, 6 May 2016
Line 6:		Line 6:

	== Options ==		== Options ==

			=== Synopsis ===
			<pre>
			$ ngrep <-hNXViwqpevxlDtTRM> <-IO pcap_dump > < -n num > < -d dev > < -A num > < -s snaplen >\
			< -S limitlen > < -W normal\|byline\|single\|none > < -c cols > < -P char > < -F file > < match expression > < bpf filter >
			</pre>

	=== -q ===		=== -q ===

Pchero: /* Examples */

2016-05-04T15:49:42Z

Examples

← Older revision		Revision as of 15:49, 4 May 2016
Line 39:		Line 39:
	T 2015/08/28 13:05:48.617855 173.252.102.16:443 -> 10.1.27.62:57349 [AP]		T 2015/08/28 13:05:48.617855 173.252.102.16:443 -> 10.1.27.62:57349 [AP]
	....CL.Z.F.D.(......\E.Ys.%..Nj.O.?I.-.l..wQi..d= '.........@d.0.p..!l..		....CL.Z.F.D.(......\E.Ys.%..Nj.O.?I.-.l..wQi..d= '.........@d.0.p..!l..
			</pre>

			SIP packet
			<pre>
			$ ngrep -W byline "SIP" -qt src host 127.0.0.1 or dst host 192.168.200.10
	</pre>		</pre>

Pchero: /* host */

2016-03-08T14:28:56Z

host

← Older revision		Revision as of 14:28, 8 March 2016
Line 21:		Line 21:
	dst host : destination 에만 주소값을 매칭시킨다.		dst host : destination 에만 주소값을 매칭시킨다.
	src host : source 에만 주소값을 매칭시킨다.		src host : source 에만 주소값을 매칭시킨다.

			=== port ===
			입력한 포트주소를 감시한다.
			<pre>
			$ ngrep -qt port 9091
			interface: eth0.843 (127.0.0.1/255.255.255.0)
			filter: (ip or ip6) and ( port 9091 )
			</pre>

	== Examples ==		== Examples ==

Pchero at 13:20, 28 August 2015

2015-08-28T13:20:25Z

← Older revision		Revision as of 13:20, 28 August 2015
Line 37:		Line 37:
	* http://cidog.com/bbsDetail.abc?bwoId=7604&&page=21&category=56&refine=true - ngrep 다운로드 및 사용법		* http://cidog.com/bbsDetail.abc?bwoId=7604&&page=21&category=56&refine=true - ngrep 다운로드 및 사용법

	[[category:~~linux~~]]		[[category:command]]

Pchero: Created page with "== Overview == 리눅스 명령어 ngrep 사용 정리. == Basic == ngrep 은 일종의 tcpdump 와 비슷한 개념의 명령어이다. == Options == === -q === Quiet 옵..."

2015-08-28T11:07:51Z

Created page with "== Overview == 리눅스 명령어 ngrep 사용 정리. == Basic == ngrep 은 일종의 tcpdump 와 비슷한 개념의 명령어이다. == Options == === -q === Quiet 옵..."

New page

== Overview ==
리눅스 명령어 ngrep 사용 정리.

== Basic ==
ngrep 은 일종의 tcpdump 와 비슷한 개념의 명령어이다.

== Options ==

=== -q ===
Quiet 옵션. 패킷 헤더와 페이로드를 제외한 다른 내용은 표시하지 않는다.

=== -v ===
Invert. 매칭되는 패킷은 제외하고 표시한다.

=== -t/-T ===
Timestamp 를 표시한다. -t 옵션은 패킷이 도착한 시간을 표시하고, -T 옵션은 패킷간의 간격을 시간으로 표시한다.

=== host ===
source/destination 모두에 입력한 주소값을 매칭시킨다.

dst host : destination 에만 주소값을 매칭시킨다.
src host : source 에만 주소값을 매칭시킨다.

== Examples ==

<pre>
pchero@mywork:~$ sudo ngrep -qt host 10.1.27.62
interface: eth0 (10.1.27.0/255.255.255.0)
filter: (ip or ip6) and ( host 10.1.27.62 )

T 2015/08/28 13:05:48.617855 173.252.102.16:443 -> 10.1.27.62:57349 [AP]
....CL.Z.F.D.(......\E.Ys.%..Nj.O.?I.-.l..wQi..d= '.........@d.0.p..!l..
</pre>

== See also ==
* http://xinet.kr/tc/51 - ngrep 다운로드 및 사용법(옵션)
* http://cidog.com/bbsDetail.abc?bwoId=7604&&page=21&category=56&refine=true - ngrep 다운로드 및 사용법

[[category:linux]]