El uso de WinDump fue desarrollado para ser la versión del tcpdump, la línea de comando analizador de Windows de red para UNIX. WinDump es totalmente compatible con el tcpdump y se puede utilizar para mirar, para diagnosticar y para ahorrar al tráfico de red del disco según varias reglas complejas.
tcpdump - tráfico de la descarga en una red
SINOPSIS
tcpdump [- AdDeflLnNOpqRStuUvxX] [- cuenta de c]
[- C file_size] [- el archivo de F]
[- interfaz de i] [- módulo de m] [- secreto de M]
[- archivo de r] [- s snaplen] [- tipo de T] [- el archivo de w]
[- Filecount de W]
[- Algo del spi@ipaddr de E: secreto,…]
[- datalinktype de y] [- usuario de Z]
[expresión]
Tcpdump imprime una descripción del contenido de los paquetes en un interfaz de red que emparejan la expresión boleana. Puede también ser funcionado con - la bandera de w, que lo hace ahorrar los datos de paquete a un archivo para el análisis posterior, y/o con - la bandera de r, que lo hace leer en un archivo salvado del paquete algo que leer los paquetes de un interfaz de red. En todos los casos, solamente los paquetes que emparejan la expresión serán procesados por el tcpdump.
Tcpdump, si no funcionamiento con - la bandera de c, continuar capturando los paquetes hasta que sea interrumpido por una señal del SIGINT (generada, por ejemplo, mecanografiando su carácter de interrupción, típicamente Control-C) o una señal de SIGTERM (generada típicamente con la matanza (1) comando); si está funcionado con - la bandera de c, capturará los paquetes hasta que sea interrumpido por una señal del SIGINT o de SIGTERM o el número especificado de paquetes se ha procesado.
Requisitos:
· WinPcap 3.1 o más nuevo
Cuál es nuevo en este lanzamiento: [changelog completo leído]
· Los binarios se ponen al día a la última versión estable del tcpdump, es decir tcpdump 3.9.5. Referir por favor al changelog del tcpdump para otros detalles.
· El binario construyó con WinPcap 4.0 3. beta. Utilizar esta versión de Windump conjuntamente con WinPcap 3.1 o más adelante