👋 Привет, сетевой друг!

Разберем еще один полезный инструмент для работы в сетях — ngrep.



ngrep – это инструмент для работы с сетевым трафиком, основанный на функциональности GNU grep.

🟣Функциональность: ngrep стремится предоставить большинство общих функций GNU grep, применяя их на сетевом уровне. Это позволяет пользователям проводить поиск в сетевом трафике, используя расширенные регулярные или шестнадцатеричные выражения, которые соответствуют пейлоадам данных пакетов.

🟣Поддержка форматов и протоколов: Инструмент поддерживает pcap и распознает различные сетевые протоколы, включая IPv4/6, TCP, UDP, ICMPv4/6, IGMP, а также работает с различными сетевыми интерфейсами, такими как Ethernet, PPP, SLIP, FDDI, Token Ring и нулевые интерфейсы.

🟣Логика фильтрации: ngrep понимает логику фильтра BPF (Berkley Packet Filter) и работает с ней также эффективно, как более распространенные инструменты вроде tcpdump и snoop. Это делает его мощным и гибким инструментом для анализа сетевого трафика.

Серверная Админа | #Инструмент