Inicio » Bitácoras » Bitácora de admin

Uso de el TCPDUMP en Linux Comandos para Espiar MSN Messenger y mas

Ver cada paquete de forma completa con

tcpdump

tcpdump -i eth0 -X -s 1500

Guardamos todo en un archivo de salida de tcpdump

 tcpdump -i eth0 -X -s 1500 > tcpdump

Logueamos el tráfico de MSN Messenger con tcpdump

tcpdump -l -A dst port 1863 -s0

Logueamos el tráfico de MSN Messenger con la ayuda de PERL, salida mas limpia

tcpdump -l -A dst port 1863 -s0| perl -ne "\$a=''if \$_=~ /ack/;if (\$_=~/: text\/plain;/){\$a=1;\$c=1;}if(\$a){\$c++; print \$_ if \$c>=5;}"

Algunos puertos utiles

  • Messenger=1863|5000|5001|5190-5193
  • Gnutella=6346|6347|6348
  • Kazaa=1214
  • WinMX=6699|7730
  • HTTP=http|www|https|3128
  • 3128 is Squid, the HTTP cache
  • NBios-IP=netbios-ns|netbios-dgm|netbios-ssn
  • Telnet=telnet|login 23
  • DHCP-BOOTP=67-68
  • X11=6000-6010
  • SSH=22