tcpdump 定時出檔

同樣因某需求，我們希望tcpdump 一天出一次檔就好了，以方便判讀。

語法是：
tcpdump -G 10 -i eth1 -w /tmp/test-%F-%T.cap



要符合我們的需求的話，可能就是
tcpdump -G 86400 -i eth1 -w /tmp/NTU-%F.cap


P.S. 60*60*24 = 86400，執行時間：23:59:59

補充一下。
如果要看packet的內容的話 (封包可能被切斷，而無法用tcpdump或其它指令，例如ngrep或tcpflow看其內容。)
可以用tshark -V的指令來處理。

man裡面的解釋是這樣：
       -V  Cause TShark to print a view of the packet details rather than a one-line summary
           of the packet.

可以看packet detail而不是看一行的summary。

php將unicode編碼轉為utf-8的方法

有時候會遇到這種狀況：

"\u9060\u50b3\u96fb\u4fe1"，這個是典型的unicode編碼。
但是這畢竟不是給人看的。
所以我們需要把它轉換為utf-8或其它編碼。

網路上有人已經寫好了，那我們就直接拿來用囉。

$str = "\u9060\u50b3\u96fb\u4fe1";
echo unicode2utf8($str);

function unicode2utf8($str){
        if(!$str) return $str;
        $decode = json_decode($str);
        if($decode) return $decode;
        $str = '["' . $str . '"]';
        $decode = json_decode($str);
        if(count($decode) == 1){
                return $decode[0];
        }
        return $str;
}


 

來源是：http://www.welefen.com/php-unicode-to-utf8.html 







號稱可反組譯pcap檔，並還遠畫面的Xplico

1、記得登入時使用英文介面，避免pcap檔無法上傳

2、facebook、網頁(圖檔)都解不出來...不管是pcap或live分析。

windump 列出網卡的方法

某需求用到，記錄一下。

windump -D 列出所有網卡的NPF name

然後就可以存檔了：
windump -i xxxxxx -w windump.pcap -s 2048

-s 2048指的是capture lenght，設定為2048是為了某廠牌設備讀取方便。

丟給linux讀一下：
 file windump.pcap

這樣就會是我們需要的lenght 2048的檔案了。不加-s 2048預設值是96。 (*wireshark的預設值是65535...)
windump.pcap: tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 2048)

cacti monitor

cacti Weathermap