2017-06-22 2 views
0

J'utilise tcpdump pour capturer le trafic SOAP sur un port spécifique, et actuellement la sortie que j'ai est:tcpdump taille de bloc de sortie

11:10:27.159327 IP (tos 0x0, ttl 121, id 14977, offset 0, flags [DF], proto TCP (6), length 1406) 
    10.230.129.233.61344 > <hostname>: Flags [.], cksum 0x69f1 (correct), seq 231:1597, ack 1, win 64, length 1366 
E..~:[email protected] 
... 
..:...,[email protected] 

first part of soap message goes here...    

11:10:27.313796 IP (tos 0x0, ttl 121, id 14982, offset 0, flags [DF], proto TCP (6), length 1406) 
    10.230.129.233.61344 > <hostname>: Flags [.], cksum 0x86e9 (correct), seq 2963:4329, ack 1, win 64, length 1366 
E..~:[email protected] 
... 
..:...,..[[email protected] 

second part of soap message goes here... 

Comme vous le voyez, le message SOAP se divise en morceaux tandis que whritten à le fichier de sortie tcpdump.

Comment est-ce que je peux faire tcpdump pour écrire le message SOAP dans un morceau simple?

La commande J'utilise est:

tcpdump -i any 'tcp port $port and $filters' -A -s0 > tcpdump.out 

Répondre

0

A ma connaissance, tcpdump ne prend pas en charge le réassemblage TCP. Pour cela, vous aurez besoin d'un autre programme comme Wireshark.