Prezados,

Sou novato na lista e o que eu vi at� agora muito me animou a participar 
desta. Bem, como primeira participa��o resolvi fazer uma simples pergunta 
sobre o TCPDUMP que eu acho que ser� simples para voc�s.

Preciso de uma sintaxe para o tcpdump que me d� o primeiro pacote (syn) do 
inicio de uma conex�o e os 40 pacotes seguintes da mesma conex�o, n�o 
importando se � in ou out.

Como fazer isso sem utilizar um host fixo?

O m�ximo que eu consegui pelo man foi:

tcpdump -c 40 -i rl0 -l -N -ttt port 80

Mas ele d� qualquer conex�o na porta 80 sem filtrar quase nada. O que eu 
quero � o inicio de qq conex�o na porta 80 e os 40 pacotes seguintes da 
mesma conex�o.

[]s

JS!

_________________________________________________________________
MSN Photos � a maneira mais f�cil e pr�tica de editar e compartilhar sua 
fotos: http://photos.msn.com.br

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

Responder a