Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Если это все, что видно (а не только начало пакета), то... 23.03.06 14:46 Число просмотров: 7549
Автор: xenon Статус: Незарегистрированный пользователь
|
Если это все, что видно (а не только начало пакета), то выставлен маленький снаплен. По умолчанию tcpdump перехватывает только первые байты пакета, в которых контрольная информация. А сами данные отбрасывает.
добавь:
-s snaplen
если на езернете при MTU 1500, то снаплен должен быть 1514 (14 - длина езернет заголовка).
|
|
|
подробно о проекте
Анализ криптографических сетевых... 
Если это все, что видно (а не только начало пакета), то... - xenon 