Страница 1 из 1

TCP - вопрос по HTTP

Добавлено: 2009-10-03 17:27:38
slim
Доброго всем времени суток.
Есть вопрос, сам колупался в общем пришел к мнению, что решения нет однако решил спросить, может кто чего и подскажет.
Возможно каким то способом определить смещение определенных данных от начала пакета (например host, User-Agent ) в tcp пакете протокола http :oops:

Re: TCP - вопрос по HTTP

Добавлено: 2009-10-03 17:45:57
zingel

Re: TCP - вопрос по HTTP

Добавлено: 2009-10-03 17:53:14
slim
Не вариант, как это сделать в tcpdump используя только его фильтры и выражения :smile:

Re: TCP - вопрос по HTTP

Добавлено: 2009-10-03 18:36:13
zingel
regexp

Re: TCP - вопрос по HTTP

Добавлено: 2009-10-03 19:32:35
slim
:shock: с каких пор tcpdump поддерживает regexp

Re: TCP - вопрос по HTTP

Добавлено: 2009-10-03 19:36:40
zingel

Код: Выделить всё

man tcpdump
man regexp
man pipe

Re: TCP - вопрос по HTTP

Добавлено: 2009-10-03 20:16:31
slim
как это сделать в tcpdump используя только его фильтры и выражения :smile:

Re: TCP - вопрос по HTTP

Добавлено: 2009-10-03 23:25:32
zingel
ответ сам собой напрашивается