aduarte.net - Se vende un teclado

tcpdump advanced filters

tcpdump basic syntax.

All credits to:

Sebastien Wains
http://www.wains.be

Basic syntax :
==============

Filtering hosts :
-----------------

- Match any traffic involving 192.168.1.1 as destination or source
# tcpdump -i eth1 host 192.168.1.1

- As soure only
# tcpdump -i eth1 src host 192.168.1.1

- As destination only
# tcpdump -i eth1 dst host 192.168.1.1


Filtering ports :
-----------------

- Match any traffic involving port 25 as source or destination
# tcpdump -i eth1 port 25

- Source
# tcpdump -i eth1 src port 25

- Destination
# tcpdump -i eth1 dst port 25


Network filtering :
-------------------

# tcpdump -i eth1 net 192.168
# tcpdump -i eth1 src net 192.168
# tcpdump -i eth1 dst net 192.168


Protocol filtering :
--------------------

# tcpdump -i eth1 arp
# tcpdump -i eth1 ip

# tcpdump -i eth1 tcp
# tcpdump -i eth1 udp
# tcpdump -i eth1 icmp


Let's combine expressions :
---------------------------

Negation    : ! or "not" (without the quotes)
Concatanate : && or "and"
Alternate   : || or "or" 

- This rule will match any TCP traffic on port 80 (web) with 192.168.1.254 or 192.168.1.200 as destination host
# tcpdump -i eth1 '((tcp) and (port 80) and ((dst host 192.168.1.254) or (dst host 192.168.1.200)))'

- Will match any ICMP traffic involving the destination with physical/MAC address 00:01:02:03:04:05
# tcpdump -i eth1 '((icmp) and ((ether dst host 00:01:02:03:04:05)))'

- Will match any traffic for the destination network 192.168 except destination host 192.168.1.200
# tcpdump -i eth1 '((tcp) and ((dst net 192.168) and (not dst host 192.168.1.200)))'


Advanced header filtering :
===========================

Before we continue, we need to know how to filter out info from headers

proto[x:y] 		: will start filtering from byte x for y bytes. ip[2:2] would filter bytes 3 and 4 (first byte begins by 0)
proto[x:y] & z = 0 	: will match bits set to 0 when applying mask z to proto[x:y]
proto[x:y] & z !=0 	: some bits are set when applying mask z to proto[x:y]
proto[x:y] & z = z 	: every bits are set to z when applying mask z to proto[x:y]
proto[x:y] = z 		: p[x:y] has exactly the bits set to z


Operators : >, <, >=, <=, =, !=



Full document in the author's page.

Dancing in the disco :P

Too much free time

Llamese mucho tiempo libre, aburrimiento, mucha cafeina o simplemente demencia, el caso es que esto esta divertido cuando no hay mucho que hacer.

Pixadus

Collection of photos

Rogue talents

This is a set of rogue talents that i chosed for my rogue in wow

Installing and setting TFTPD in Ubuntu

This is a HOW-TO install a tftpd server in an ubuntu system that i've found made by David Sudjiman that I want to keep on hand.

The original document, corrections and comments are on the author's page.

1. Install tftpd and related packages.

$ sudo apt-get install xinetd tftpd tftp

2. Create /etc/xinetd.d/tftp and put this entry:

service tftp
{
protocol        = udp
port            = 69
socket_type     = dgram
wait            = yes
user            = nobody
server          = /usr/sbin/in.tftpd
server_args     = /tftpboot
disable         = no
}

3. Make /tftpboot directory

$ sudo mkdir /tftpboot
$ sudo chmod -R 777 /tftpboot
$ sudo chown -R nobody /tftpboot

4. Start tftpd through xinetd

$ sudo /etc/init.d/xinetd start

5. Testing. Tranfering file hda.txt from 192.168.1.100 (Client using tftp) to 192.168.1.100 (Server 192.168.1.100). Get an example file to transfer (eg. hda.txt)

$ touch /tftpboot/hda.txt
$ chmod 777 /tftpboot/hda.txt
$ ls -l /tftpboot/
total 0
-rwxrwxrwx 1 davids davids 0 2006-03-27 23:04 hda.txt
$ tftp 192.168.1.100
tftp> put hda.txt
Sent 722 bytes in 0.0 seconds
tftp> quit
$ ls -l /tftpboot/
total 4
-rwxrwxrwx 1 davids davids 707 2006-03-27 23:07 hda.txt

PCMS

PCMS es un sistema para manejo de contenido dinamico orientado al usuario individual enfocado en la facilidad de uso asi como en la flexibilidad de personalizacion, de tal manera que un usuario inexperto pueda instalarlo y personalizarlo en 5 minutos, esta disenado para ser modular, soporte multi-idioma, soporte para temas y taxonomia, aunque tambien se planea que soporte plug-ins estos aun no estan habilitados.

FAQ

Que significa PCMS?

Personal Content Management System.

Que es PCMS?

PCMS es un manejador de contenido disenado para uso personal es decir, para manejar un blog o una pagina personal.

Que no es PCMS?

PCMS no es ni esta disenado para ser un sistema avanzado para grupos.

Por que desarrollar otro CMS habiendo tantos?

Probe practicamente todos los CMS que me encontre en internet y todos eran demasiado complejos de personalizar debido a que estan disenados para grupos de usuarios lo que complica su configuracion y mantenimiento, asi que al no encontrar un CMS que me convenciera para uso personal decidi desarrollar uno.

Como puedo obtener PCMS?

En este momento no hay una version disponible para descarga directa, sin embargo si te interesa instalar la version inestable (la que esta funcionando en esta pagina) puedes solicitarmela por correo a alfredo@aduarte.net.

Mujeres al volante

Solo espero que las mujeres que lo vean no se ofendan.

Cumbia de mario bros

No doy mas preambulos, para que sea una verdadera sorpresa.

Debo confesar que esto hasta me indigna un poco, pero en fin, que le vamos a hacer.