Ngrep, le grep du réseau

Magazine
Marque
GNU/Linux Magazine
HS n°
Numéro
42
Mois de parution
juin 2009
Spécialité(s)


Résumé

Vous connaissez sans doute la commande grep et toute son utilité dans l'administration système quotidienne. Cette commande dispose de son alter ego pour le réseau : la bien nommée ngrep. Rapide coup d’œil à l'un des outils indispensables pour tout administrateur curieux.


Comme grep, tout l'intérêt de ngrep repose sur l'utilisation des expressions régulières. Indispensables outils pour le sysadmin, les expressions régulières n'ont plus à montrer leur valeur et sont ici, une fois de plus, au cœur des connaissances que tout bon spécialiste doit posséder.

ngrep permet d'utiliser les expressions régulières pour sélectionner et filtrer rapidement le trafic directement en écoutant une interface réseau (en mode promiscious ou non), mais également via des fichiers pcap issus de tcpdump ou ulogd. L'utilisation de la libpcap permet également d'utiliser les filtres BPF en complément aux expressions régulières afin d'optimiser le travail et l'extraction de données. ngrep, grâce à la libpcap est en mesure de supporter les protocoles TCP, UDP, ICMP, IGMP et Raw protocols. Ceci aussi bien sur Ethernet que sur PPP, SLIP, FDDI, Token Ring ou 802.11.

Son créateur J. Ritter précise que son objectif était principalement de déboguer des...

Cet article est réservé aux abonnés. Il vous reste 90% à découvrir.
S'abonner à Connect
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Je m'abonne


Article rédigé par

Par le(s) même(s) auteur(s)

Lever et coucher de soleil sur ESP32

Magazine
Marque
Hackable
Numéro
54
Mois de parution
mai 2024
Spécialité(s)
Résumé

Ce projet peut être utile pour deux catégories de personnes, ceux qui font du vélo tôt le matin et veulent profiter du spectacle qu'offre notre étoile locale au matin, et ceux qui sont des créatures de la nuit susceptibles d'être détruites ou pétrifiées à l'aube. Je suis dans l'une de ces deux catégories et je ne vous dirai pas laquelle. Quoi qu'il en soit, pour nombre de bonnes ou mauvaises raisons, il peut être intéressant de savoir, d'un coup d’œil, quand le soleil va se lever et se coucher, et c'est précisément l'objet du présent projet.

Édito : XZ Utils !

Magazine
Marque
GNU/Linux Magazine
Numéro
269
Mois de parution
mai 2024
Résumé

On voit beaucoup de raccourcis et de fausses vérités concernant cette backdoor que certains n'hésitent pas à qualifier de « backdoor SSH ». Que les choses soient claires, OpenSSH n'a, à la base, aucune dépendance vers xz/liblzma. C'est en réalité quelque chose d'ajouté pour intégrer plus facilement le serveur SSH en supportant les notifications systemd.

Milk-V Duo : un minuscule SBC RISC-V à 8 €

Magazine
Marque
Hackable
Numéro
54
Mois de parution
mai 2024
Spécialité(s)
Résumé

RISC-V (prononcé « RISC five ») est une ISA (ou architecture de jeu d'instructions) avec des spécifications ouvertes, pouvant être librement utilisée (contrairement à ARM). Cette architecture s'est enfin frayé un chemin dans le monde des microcontrôleurs où elle est maintenant clairement omniprésente (cf. ESP32-C3 et consorts, par exemple), mais peine encore à se populariser vraiment du côté des SoC. Nous sommes encore loin d'une invasion de SBC octa-core à prix défiant toute concurrence, mais cela ne saurait tarder (sauf si le sieur Xi Jinping décide d'envahir un pays démocratique voisin). En attendant, on peut déjà se faire la main avec quelque chose de plus modeste, comme le Milk-V Duo pour une petite poignée (ou pincée) d'euros...

Les derniers articles Premiums

Les derniers articles Premium

Bénéficiez de statistiques de fréquentations web légères et respectueuses avec Plausible Analytics

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Pour être visible sur le Web, un site est indispensable, cela va de soi. Mais il est impossible d’en évaluer le succès, ni celui de ses améliorations, sans établir de statistiques de fréquentation : combien de visiteurs ? Combien de pages consultées ? Quel temps passé ? Comment savoir si le nouveau design plaît réellement ? Autant de questions auxquelles Plausible se propose de répondre.

Quarkus : applications Java pour conteneurs

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Initié par Red Hat, il y a quelques années le projet Quarkus a pris son envol et en est désormais à sa troisième version majeure. Il propose un cadre d’exécution pour une application de Java radicalement différente, où son exécution ultra optimisée en fait un parfait candidat pour le déploiement sur des conteneurs tels que ceux de Docker ou Podman. Quarkus va même encore plus loin, en permettant de transformer l’application Java en un exécutable natif ! Voici une rapide introduction, par la pratique, à cet incroyable framework, qui nous offrira l’opportunité d’illustrer également sa facilité de prise en main.

Les listes de lecture

8 article(s) - ajoutée le 01/07/2020
Découvrez notre sélection d'articles pour faire vos premiers pas avec les conteneurs, apprendre à les configurer et les utiliser au quotidien.
11 article(s) - ajoutée le 02/07/2020
Si vous recherchez quels sont les outils du DevOps et comment les utiliser, cette liste est faite pour vous.
8 article(s) - ajoutée le 02/07/2020
Il est essentiel d'effectuer des sauvegardes régulières de son travail pour éviter de perdre toutes ses données bêtement. De nombreux outils sont disponibles pour nous assister dans cette tâche.
Voir les 59 listes de lecture

Abonnez-vous maintenant

et profitez de tous les contenus en illimité

Je découvre les offres

Déjà abonné ? Connectez-vous