Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
transmission:collecte [2024/02/04 16:46] sthibaul [Documentation] |
transmission:collecte [2024/05/12 19:29] (Version actuelle) sthibaul [Documentation] |
||
---|---|---|---|
Ligne 7: | Ligne 7: | ||
===== Voir aussi... ===== | ===== Voir aussi... ===== | ||
- | [[transmission: | + | [[transmission: |
===== Articles grand public ===== | ===== Articles grand public ===== | ||
Ligne 31: | Ligne 31: | ||
===== Documentation ===== | ===== Documentation ===== | ||
- | * Voir [[https:// | + | * Éventuellement des liens vers de la documentation poussée |
- | * Observer les logins pap/chap: | ||
- | |||
- | ``` | ||
- | tcpdump -n -vvv -i any 'port l2f and | ||
- | | ||
- | | ||
- | | ||
- | ``` | ||
- | |||
- | * Observer les négociations en tous genre (pas de trafic ipv4, ipv6, echo, ccp): | ||
- | |||
- | ``` | ||
- | sudo tcpdump -v -n -i any 'port l2f | ||
- | and ( udp[18] != 0x00 or udp[19] != 0x21) | ||
- | and ( udp[16] != 0x00 or udp[17] != 0x21) | ||
- | and ( udp[16] != 0x00 and udp[17] != 0x57) | ||
- | and ( udp[18] != 0x00 and udp[19] != 0x57) | ||
- | and ( udp[16] != 0x80 or udp[17] != 0xfd) | ||
- | and ( udp[18] != 0x80 or udp[19] != 0xfd) | ||
- | and ( udp[18] != 0x9 ) | ||
- | and ( udp[18] != 0xa ) | ||
- | and ( udp[20] != 0x9 ) | ||
- | and ( udp[20] != 0xa ) | ||
- | ' | ||
- | ``` | ||
- | |||
- | * Observer une sesison en particulier: | ||
- | |||
- | ``` | ||
- | sudo tcpdump -v -n -i any 'port l2f | ||
- | and ( ( ( udp[8] & 0x40 == 0 ) and udp[12] = 0 and udp[13] = 123 ) or | ||
- | ( ( udp[8] & 0x40 != 0 ) and udp[14] = 0 and udp[15] = 123 ) ) | ||
- | ``` | ||
- | |||
- | * Éventuellement des liens vers de la documentation poussée |