لینکس پر Tcpdump کہاں انسٹال ہے؟
یہ لینکس کے بہت سے ذائقوں کے ساتھ آتا ہے۔ معلوم کرنے کے لیے، اپنے ٹرمینل میں کون سا tcpdump ٹائپ کریں۔ CentOS پر، یہ /usr/sbin/tcpdump پر ہے۔ اگر یہ انسٹال نہیں ہے، تو آپ اسے sudo yum install -y tcpdump کا استعمال کرتے ہوئے یا اپنے سسٹم پر دستیاب پیکیجر مینیجر جیسے apt-get کے ذریعے انسٹال کر سکتے ہیں۔
میں tcpdump کو کیسے چیک کروں؟
tcpdump ہمیں مستقبل کے تجزیہ کے لیے کیپچر شدہ پیکٹ کو فائل میں محفوظ کرنے کا اختیار بھی دیتا ہے۔ یہ فائل کو pcap فارمیٹ میں محفوظ کرتا ہے، جسے tcpdump کمانڈ یا ایک اوپن سورس GUI پر مبنی ٹول Wireshark (نیٹ ورک پروٹوکول اینالائزر) کے ذریعے دیکھا جا سکتا ہے جو tcpdump pcap فارمیٹ فائلوں کو پڑھتا ہے۔
لینکس tcpdump کمانڈ کیا ہے؟
Tcpdump ایک کمانڈ لائن یوٹیلیٹی ہے جو آپ کو اپنے سسٹم سے گزرنے والے نیٹ ورک ٹریفک کو پکڑنے اور تجزیہ کرنے کی اجازت دیتی ہے۔ یہ اکثر نیٹ ورک کے مسائل کے حل میں مدد کے لیے استعمال کیا جاتا ہے، ساتھ ہی ساتھ ایک سیکیورٹی ٹول۔ ایک طاقتور اور ورسٹائل ٹول جس میں بہت سے آپشنز اور فلٹرز شامل ہیں، tcpdump کو مختلف صورتوں میں استعمال کیا جا سکتا ہے۔
میں tcpdump کو کیسے فعال کروں؟
TCPdump انسٹال کریں۔
- ایک مخصوص انٹرفیس سے پیکٹ کیپچر کریں۔ …
- پیکٹوں کی صرف مخصوص تعداد پر قبضہ کریں۔ …
- ASCII میں کیپچر شدہ پیکٹ پرنٹ کریں۔ …
- دستیاب انٹرفیس دکھائیں۔ …
- ایک فائل میں پیکٹ کیپچر اور محفوظ کریں۔ …
- آئی پی ایڈریس پیکٹ کیپچر کریں۔ …
- صرف TCP پیکٹ کیپچر کریں۔ …
- ایک مخصوص بندرگاہ سے پیکٹ کیپچر کریں۔
12. 2017۔
میں لینکس میں Tcpdump کیسے ڈاؤن لوڈ کروں؟
tcpdump ٹول کو دستی طور پر انسٹال کرنے کے لیے:
- tcpdump کے لیے rpm پیکیج ڈاؤن لوڈ کریں۔
- DSVA میں بطور DSVA صارف SSH کے ذریعے لاگ ان کریں۔ ڈیفالٹ پاس ورڈ "dsva" ہے۔
- اس کمانڈ کا استعمال کرتے ہوئے روٹ صارف پر جائیں: $sudo -s۔
- path:/home/dsva کے تحت پیکیج کو DSVA پر اپ لوڈ کریں۔ …
- ٹار پیکج کو کھولیں: …
- rpm پیکجز انسٹال کریں:
30. 2019۔
آپ لینکس میں .pcap فائل کو کیسے پڑھتے ہیں؟
tcpshow tcpdump , tshark , wireshark وغیرہ جیسی افادیت سے بنائی گئی pcap فائل کو پڑھتا ہے اور پیکٹ میں ہیڈر فراہم کرتا ہے جو بولین ایکسپریشن سے میل کھاتا ہے۔ ایتھرنیٹ، آئی پی، آئی سی ایم پی، یو ڈی پی اور ٹی سی پی جیسے پروٹوکول سے تعلق رکھنے والے ہیڈرز کو ڈی کوڈ کیا جاتا ہے۔
میں tcpdump کے عمل کو کیسے ختم کروں؟
عمل کو روکنے کے لیے، متعلقہ tcpdump عمل کی شناخت کے لیے ps کمانڈ استعمال کریں اور پھر اسے ختم کرنے کے لیے kill کمانڈ استعمال کریں۔
میں tcpdump کیسے جمع کروں؟
تنصیب
- CentOS/RHEL۔ درج ذیل کمانڈ کا استعمال کرتے ہوئے CentOS اور RHEL پر tcpdump انسٹال کریں، …
- فیڈورا …
- Ubuntu/Debian/Linux Mint۔ …
- تمام انٹرفیس سے پیکٹ حاصل کریں۔ …
- ایک ہی انٹرفیس سے پیکٹ حاصل کریں۔ …
- کیپچر شدہ پیکٹ کو فائل میں لکھنا۔ …
- ایک پرانی tcpdump فائل پڑھنا۔ …
- پڑھنے کے قابل ٹائم اسٹیمپ کے ساتھ مزید پیکٹ کی معلومات حاصل کرنا۔
Wireshark اور tcpdump میں کیا فرق ہے؟
Tcpdump نیٹ ورک پیکٹ کیپچر کرنے کے لیے ایک طاقتور کمانڈ ہے۔ اسے ہر قسم کے پروٹوکول جیسے DNS، DHCP، SSH وغیرہ کے لیے پیکٹ کیپچر کرنے کے لیے استعمال کیا جا سکتا ہے۔ ایک نیٹ ورک پیکٹ تجزیہ کار نیٹ ورک پیکٹوں پر قبضہ کرنے کی کوشش کرے گا اور اس پیکٹ کے ڈیٹا کو ممکنہ حد تک تفصیل سے ظاہر کرنے کی کوشش کرے گا۔
netstat کمانڈ لینکس میں کیا کرتی ہے؟
Netstat ایک کمانڈ لائن یوٹیلیٹی ہے جسے سسٹم پر موجود تمام نیٹ ورک (ساکٹ) کنکشن کی فہرست بنانے کے لیے استعمال کیا جا سکتا ہے۔ یہ تمام tcp، udp ساکٹ کنکشنز اور یونکس ساکٹ کنکشنز کی فہرست دیتا ہے۔ منسلک ساکٹ کے علاوہ یہ سننے والے ساکٹ کی بھی فہرست بنا سکتا ہے جو آنے والے کنکشن کا انتظار کر رہے ہیں۔
میں لینکس پر Wireshark کیسے شروع کروں؟
Wireshark کو انسٹال کرنے کے لیے صرف اپنے ٹرمینل میں درج ذیل کمانڈ درج کریں - sudo apt-get install Wireshark Wireshark پھر انسٹال ہو جائے گا اور استعمال کے لیے دستیاب ہوگا۔ اگر آپ Wireshark کو ایک غیر جڑ صارف کے طور پر چلاتے ہیں (جو آپ کو چاہئے) اس مرحلے پر آپ کو ایک ایرر میسج کا سامنا کرنا پڑے گا جس میں کہا گیا ہے۔
hping3 ٹول کیا ہے؟
hping3 ایک نیٹ ورک ٹول ہے جو اپنی مرضی کے مطابق TCP/IP پیکٹ بھیجنے اور ہدف کے جوابات کو ظاہر کرنے کے قابل ہے جیسا کہ پنگ پروگرام ICMP جوابات کے ساتھ کرتا ہے۔ hping3 ہینڈل فریگمنٹیشن، صوابدیدی پیکٹ کا باڈی اور سائز اور معاون پروٹوکولز کے تحت انکیپسلیٹڈ فائلوں کو منتقل کرنے کے لیے استعمال کیا جا سکتا ہے۔
tcpdump کیا ہے اور یہ کیسے کام کرتا ہے؟
tcpdump ایک ڈیٹا نیٹ ورک پیکٹ تجزیہ کار کمپیوٹر پروگرام ہے جو کمانڈ لائن انٹرفیس کے تحت چلتا ہے۔ یہ صارف کو TCP/IP اور دوسرے پیکٹوں کو ظاہر کرنے کی اجازت دیتا ہے جو کسی ایسے نیٹ ورک پر منتقل یا موصول ہوتا ہے جس سے کمپیوٹر منسلک ہے۔ … ان سسٹمز میں، tcpdump libpcap لائبریری کو پیکٹ کیپچر کرنے کے لیے استعمال کرتا ہے۔
میں ایک مخصوص وقت پر tcpdump کیسے چلا سکتا ہوں؟
- -G جھنڈا ڈمپ چلانے کے لیے سیکنڈ کی تعداد کی نشاندہی کرتا ہے، یہ مثال روزانہ شام 5:30 PM سے 9:00 PM تک چلتی ہے۔
- -W تکرار کی تعداد ہے tcpdump عملدرآمد کرے گا۔
- کرون جاب اس وقت تک شامل نہیں کی جائے گی جب تک کہ آپ فائل کو محفوظ اور باہر نہیں نکالتے۔
- یہ مثال Asterisk فون سرور کے پیکٹ کیپچر کرنے کے لیے ہے۔
16. 2016۔
Tcpdump فائل کو کہاں محفوظ کرتا ہے؟
نوٹ: کنفیگریشن یوٹیلیٹی کے ساتھ tcpdump فائل بنانے کے لیے کمانڈ لائن سے فائل بنانے سے زیادہ ہارڈ ڈرائیو کی جگہ درکار ہوتی ہے۔ کنفیگریشن یوٹیلیٹی tcpdump فائل اور TAR فائل بناتی ہے جس میں tcpdump ہوتا ہے۔ یہ فائلیں /shared/support ڈائریکٹری میں واقع ہیں۔