ETrace

ETrace is 'n konfigureerbare statiese hawe netwerk opsporing instrument, soortgelyk aan trace, maar ondersteun ICMP, TCP, UDP en ander IP protokolle.
Gebruik:
etrace [-BbCcnv] [p profiel] [-F config] [-i koppelvlak] [-Ek ICMP-tipe] [-T hawe] [-U hawe] [P protokol] [r ondersoek-telling] [ t timeout] [-1 hop] [h hop] [-M hop] [-A adres] [s hawe] [f vlae] [d data] [-D data-lêer] [-R telling ] [-q ev] [w venster] teiken [...]
 
Opsies:
etrace het 'n rykdom van opsies wat wissel in funksie van die beheer van uitvoer na die gedetailleerde konstruksie van spoor pakkies.
 
Profiel Options:
'N profiel is 'n pre-ingestel lys van opsies gestoor in 'n gedeelde, of gebruiker spesifieke konfigurasielêer. Deur die definisie van profiele, kan komplekse etrace opsie stelle maklik toeganklik met 'n enkele command line opsie.
 
 p, --profile
Spesifiseer 'n profiel.
 -C, --clear
Duidelik dat die huidige lys van sondes. Hierdie opsie kan gebruik word om 'n profiel te opsies van 'n ander profiel erwe toe te laat, maar spesifiseer dit se eie lys van sondes.
 -F, Config
Spesifiseer 'n alternatiewe profiele lêer.
Interface opsies
 -i, --interface
Spesifiseer koppelvlak. As ongespesifiseerde, sal etrace die routing tafel te ondersoek en kies die mees geskikte koppelvlak vir elke teiken adres.
 -c, --promisc
Sit in koppelvlak in gemengde modus. As hierdie opsie verhoog die las op die stelsel in die algemeen, moet dit slegs gebruik word indien spoofing bron pakkies adres is aangeskakel met die opsie "-A".
Spoor Tipe Options
 -Ek, --icmp
Spesifiseer 'n ICMP spoor en die tipe pakkie om te gebruik. ICMP spore kan gebruik Echo (E of P), Tydstempel (T of S), Netmask (N of M) of Info (I). Die standaard spoor ondersoek is 'n ICMP Echo.
 h, --hop
Spesifiseer 'n spesifieke hop om te ondersoek.
 -M, --maximum
Spesifiseer die maksimum aantal van hoep.
 r, --probes
Stel die maksimum aantal probes stuur per hop. Die standaard is 3.
 t, --timeout
Stel die maksimum bedrag van die tyd, in milli-sekondes om te wag vir 'n reaksie op 'n ondersoek. Die standaard is 3000 (drie sekondes).
Pakkie Konstruksie Options
 -A, --address
Spesifiseer die bron IP-adres van die gegenereerde pakkies.
 s, --source
Stel die bron hawe van die gegenereerde ondersoek pakkies. As ongespesifiseerde, etrace gebruik 'n ewekansige hoë hawe.
 f, --flags
Spesifiseer TCP en / of IP vlae. Neem 'n komma delimitered lys van enige van die volgende vlae: RF, DF, MF, FIN, SYN, RST, PH, ACK, URG, ECE, CWR (Standaard: SYN)
 d, --data
Spesifiseer die data inhoud van gegenereer ondersoek pakkies. Standard meta-karakters word erken (bv "nt") asook binêre waardes wat in oktale (bv "00x00");
 -D, --data-Lêer
Laai die data inhoud van die gegenereerde ondersoek pakkies van die gespesifiseerde lêer. Lêername begin met "@" uit die etrace gedeel data gids (gewoonlik / usr / plaaslike / share / etrace) 'n gelaai. etrace tans skepe met die volgende predfined pakkie data lêers: DNS, Ike.
 -R, --random
Vul die inhoud van die data wat gegenereer ondersoek pakkies met die gespesifiseerde aantal van ewekansige grepe.
 -b, --badcksum
Genereer en stuur ondersoek pakkies met 'n slegte checksums.
 -q, --seq
Spesifiseer die TCP volgorde nommer.
 w, window
Spesifiseer die TCP venster grootte.
Uitvoer opsies
 v, --verbose
Verhoog uitset breedsprakigheid.
 -B, --debug
Aktiveer debugging uitset.
 -n, --numeric
Skakel naam resolusie.
Voorbeelde:
etrace www.sample.com
Loods 'n spoor ICMP Echo, die standaard, spoor om www.sample.com. Specifiying die opsies "dws die visa" whould bereik dieselfde resultate.
 
etrace -T 80 www.sample.com
Soortgelyk aan die vorige voorbeeld, behalwe die spoor is uitgevoer op TCP-poort 80.
 
etrace --udp 53 --data-lêerdns ns.sample.com
Begin is om spoor ns.sample.com op UDP-poort 53 met die spoor pakkies bevat data gelaai van die lêer / usr / plaaslike / share / etrace / dns (a met etrace verskaf lêer wat 'n eenvoudige DNS-versoek om 127.0.0.1 los bevat ).
 
etrace p DNS-p vinnige ns.sample.com
Die standaard profiele gestuur met etrace sluit "dns" (wat gelykstaande is aan die bedrag wat in die vorige voorbeeld opsies) en "vinnig" (wat beide outs en die aantal probes gestuur vir elke hop verminder, sowel as die aanskakel naam resolusie). Profiele stapel, met laasgenoemde opsies oorheersende dié in vroeër profiele.