タグ付けされた質問 「sniffing」

tcpdumpでVLAN 1000またはVLAN 501をキャプチャしたいman pcap-filter。 vlan [vlan_id]式は、VLAN階層でフィルタリングするために複数回使用できます。その式を使用するたびに、フィルターオフセットが4ずつ増加します。 私がする時： tcpdump -vv -i eth1 \( vlan 1000 \) and \( ip host 10.1.1.98 or ip host 10.1.1.99 \) キャプチャされたパケットを取得します。 しかし、私がするとき： tcpdump -vv -i eth1 \( vlan 1000 or vlan 501 \) and \( ip host 10.1.1.98 or ip host 10.1.1.99 \) パケットを取得していません-マニュアルページに記載されている「4ずつインクリメントする」動作のためだと思います。 一度に複数のVLANでトラフィックをキャプチャするにはどうすればよいですか？

11 sniffing  vlan  packet-capture  tcpdump 

バックグラウンド 私は実際の例を使用して、誰かが1.0.0.0/8サブネットで内部ネットワークを構成したくない理由を実証しようとしています。これがプライベートアドレススペースとして指定されていないためです。 2010年の時点で、ARINは、1.0.0.0 / 8をAPNIC（アジア太平洋NIC）に割り当てているようです。APNIC（アジア太平洋のNIC）は、1.1.0.0 / 16、1.0.0.0 / 16、およびその他（これらのアドレスはインターネット全体の悪いネットワーク構成によって非常に汚染されているため）。 私の質問 私の質問はこれです。このサブネットのどこかで応答するWebサイトを見つけて、それを反例として使用し、技術者以外のユーザーに、1.0.0.0 / 8で構成された内部ネットワークからのアクセスできないことを示したいと思います。〜1600万台のホストすべてをスニッフィングしてポート80での応答を探すプログラムを作成する以外に、私が使用できるディレクトリを知っている人はいますか？さらに良いことに、このサブネットで構成されているサイトを知っている人はいますか？ この時点では、WHOISの検索は一般的すぎるようです...

10 networking  internet  subnet  sniffing