while true ;do nc -v -t -l -p 179 > /dev/null;done
apt-get install -y netcat-traditional
tshark -i lo -n -Y "bgp.type==2"Filter out BGP open messages:
tshark -i lo -n -Y "bgp.type==1"
tshark -n -i eth4 -c 1000 -Y "vlan"Но он упорно не работает, хотя Вы четко уверены - vlan трафика там куча!
ethtool -K eth4 rxvlan offВот так вот :)
tshark -r ../raw_packets_data/ip_packet_with_telnet_to_22_port_with_dropbear_from_mac_os_el_capitan.pcap -V |grep Seq Sequence number: 0 (relative sequence number)
tshark -r ../raw_packets_data/ip_packet_with_telnet_to_22_port_with_dropbear_from_mac_os_el_capitan.pcap -V -o "tcp.relative_sequence_numbers: FALSE" |grep seq -iTransmission Control Protocol, Src Port: 52500 (52500), Dst Port: ssh (22), Seq: 1133079759, Len: 0 Sequence number: 1133079759
typedef union __attribute__((__packed__)) {
uint16_t reserved_flag : 1, dont_fragment_flag : 1, more_fragments_flag : 1, fragment_offset : 13;
uint16_t fragmentation_details_as_integer;
} fragmentation_details_t;
Как можно видеть, идея была в том, чтобы иметь доступ к блоку из 4х битовых полей как к одному 16 битному целому (для удобства операций и оптимизации).typedef union __attribute__((__packed__)) {
struct { uint16_t fragment_offset : 13, more_fragments_flag : 1, dont_fragment_flag : 1, reserved_flag : 1;
} fragmentation_details_pretty;
uint16_t fragmentation_details_as_integer;
} fragmentation_details_t;
typedef union __attribute__((__packed__)) {
struct {
uint16_t fragment_offset : 13, more_fragments_flag : 1, dont_fragment_flag : 1, reserved_flag : 1; };
uint16_t fragmentation_details_as_integer
} fragmentation_details_t;
tshark: Lua: Error during loading:
[string "/usr/share/wireshark/init.lua"]:46: dofile has been disabled due to running Wireshark as superuser. See http://wiki.wireshark.org/CaptureSetup/CapturePrivileges for help in running Wireshark as an unprivileged user.
Running as user "root" and group "root". This could be dangerous.
sudo groupadd wireshark
sudo usermod -a -G wireshark имя_вашего_юзера
# This command should be called without sudo!
newgrp wireshark
sudo chgrp wireshark /usr/bin/dumpcap
sudo chmod 750 /usr/bin/dumpcap
sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
tshark -i sflow1 -n -c 1 Capturing on 'sflow1' 1 0.000000 xxx -> yyy TCP 64 34426 > 80 [ACK] Seq=1 Ack=1 Win=8712 Len=0
cat /proc/4487/fdinfo/4 pos: 7641444352flags: 0100000mnt_id: 22
stat -c "%s" /megadump.pcapНу что же, получим прогресс в процентах:
8437696302
perl -e 'print scalar 8050094080/8437696302*100, " %\n"'95.4063027617132 %
log "/var/log/debug.log" all;debug protocols all;And change permissions for it:
touch /var/log/debug.log
chmod 777 /var/log/debug.log
mkdir vagrantВесь процесс займет от силы 5-7 минут, после чего входим в свеже установленную машину машину:
cd vagrant
vagrant init ubuntu/trusty64
vagrant up
vagrant ssh
as = (comval >> 16) & 0xFFFF;Но этот подход дает реальное ускорение кода где-то на 65%.
val = comval & 0xFFFF;
_qrintf_chk_finalize (_qrintf_chk_d(_qrintf_chk_c(_qrintf_chk_d(_qrintf_chk_c(_qrintf_chk_init(buf + strlen (buf), BUFSIZ - strlen (buf))
, ' '), as), ':'), val));
break;