1

Подскажите, пожалуйста, как переправить вывод снифера (tcpdump или tshark) на удаленный Windows хост. Сервер заряжен под RHEL. SSH соединение. Пока нагуглил только что-то вроде этого.

tcpdump -pi br0 -s0 -w - | nc 10.1.1.1 9999

Соот. на противоположной стороне надо будет писать аппликацию, которая будет слушать этот сокет, и класть данные в файл.

Может есть способ попроще?

3 ответа 3

1

Ещё можно вывод команды отправить по почте (например так)

tcpdump -pi br0 -s0 -w - | nc 10.1.1.1 9999 | mail -s "Subject" [email protected]

А на виндовой машине просто забрать его из почты (VBS-скриптов для этого полный инет).

Хотя я бы всё-таки открыл сокет и организовал бы клиент/серверную передачу данных.

1
  • Да, видимо действительно остановлюсь на сокете. Спасибо, вопрос закрыт, я думаю.
    – nk32
    23 фев 2012 в 9:09
0

В одну строку без вмешательства на противоположном хосте, только естественно нужен user на 10.1.1.1

tcpdump -pi br0 -s0 -w - | ssh [email protected] "cat >> /tmp/file"

ssh возьмёт свой stdin и передаст cat'у, который добавит всё в /tmp/file

3
  • Спасибо, это не сработает. На клиенте Win, как я и написал в вопросе. Но натолкнуло на другую мысль. Можно поднять на клиенте TFTP-сервер и закинуть ему этот файл из шелла.
    – nk32
    20 фев 2012 в 13:58
  • Не понял про "На клиенте Win". Там что, нет ssh? openssh.com/windows.htmlне знаю, что приоритетнее простота или безопасность tftp и ssh? Поставить конечно можно. Только для tftpпридётся сформировать файл, мне кажется он не сможет воспринять поток. т.е. далее дамп придётся бить на файлы, как-то отсылать, формировать новые. 20 фев 2012 в 15:10
  • Есть ещё вариант: это с машине на win запустить ssh-client в сторону линуксовой [допустим 10.1.0.2] таким образом: ssh [email protected] "sudo /usr/sbin/tcpdump -pi br0 -s0 -w - not host 10.1.1.1" > file 21 фев 2012 в 13:11
0

На противоположной стороне

# nc -l -p 9999 > /tmp/file

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.