Disable convert addresses to names using tcpdump

  • به صورت پیشفرض قابلتی وجود دارد که نمایش آدرس های آی پی یا پورت ها ترجمه می شود.
  • مثلا پورت 22 به صورت ssh نمایش داده می شود.
  • یا مثلا آدرس آی پی گوگل به صورت دامنه google.com نمایش داده می شود.
  • برای غیر فعال کردن این قابلیت می توان از سویچ n- استفاده کرد.
  • به عنوان مثال :
tcpdump -n -i eth0
or
tcpdump -n -r 01.pcap
  • توجه فرمایید که این سویچ تنها در زمان چاپ و نمایش کاربرد دارد و ربطی به فرمت ذخیره سازی ندارد.
  • یعنی استفاده از این سویچ در کنار سویچ w- کاری بی فایده است.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *