我的 Ubuntu 22.04 工作站存在安全漏洞。以下是我认为某些恶意用户进入我的工作站的原因： 我正在使用的应用程序已被关闭，并且 Google Chrome 已被操纵（由于内存过高错误导致网站崩溃等） 我使用和播种的大型语言模型 (LLM) 种子的速度变慢了 键盘记录器和屏幕截图定期被转移到一些 IP Netflix、Prime 和 YouTube 的声音流被干扰，插入/替换了损坏的声音片段 删除/重构代码片段并弄乱我的 IDE 工作区 ++，一系列其他问题 我目前正在使用数据包分析器以 10 分钟为单位记录这些欺诈性数据包活动，例如'ntopng...
wireshark我可以通过和中的许多协议进行过滤tshark，如下所示： sudo tshark -i <My_Interface> -Y '(ip.addr == <My_IP> and isakmp)' 如何在tcpdump这样的命令中添加协议过滤器？ sudo tcpdump -i any -nn host <My_IP> ...
因此我能够从存储在 pkt 中的捕获的 Beacon 帧中提取 SSID 和 Mac 地址。 我使用 scapy 库的嗅探函数来捕获信标帧。 我这样做是为了捕获所提到的参数： pkt.addr2 #代表 Mac 地址 pkt.info #用于 SSID 现在我陷入困境，因为我还想提取其他参数。我需要的参数列表是：信道带宽 频率 RSSI 保护类型（WPA-psk/WPA2/等） 请帮助我，给我直接提取上述参数的属性，或者让我知道数据包的整个结构，以便我将来需要时也可以提取其他参数。 谢谢。 ...
我已经在这个配置了数据包转发的 ubuntu linux 系统上路由了其他系统的互联网流量。但我仍然无法在其他系统上上网。 因此，我想执行数据包捕获，以查看路由是否正确进行以及所有互联网流量是否都进入此系统。这样我就可以找出问题出在 Ubuntu 系统上还是转发互联网流量到此系统的路由器上。我希望捕获所有数据包，无论该数据包是被允许、丢弃还是阻止。 那我该怎么做呢？ ...
我想读取从我的笔记本电脑传输的数据包。我从软件中心安装了 wireshark，但该软件无法检测到我的无线局域网。 有什么想法吗，我可能做错了什么？ ...
是的，我知道要捕获无线流量，您确实需要启用监控模式，所以请不要以这种方式引导讨论。我问的是当您在未启用监控模式的情况下进行捕获时观察到的异常行为（至少对我来说）。 这个问题偶然发现服务器故障有人询问在使用 Wireshark 以监控模式捕获无线流量时缺少 802.3 以太网报头的问题。凭借我的网络背景，我知道 802.11 流量中不应该有 802.3 报头。但用户提供了两者的屏幕截图，所以我很好奇。 我自己测试过这个（Ubuntu 14.04LTS w/Intel Advanced-N 6200），看起来是真的。当我在未启用监控模式的情况下进行捕获时，流...
我已经安装了 Wireshark，我想监控特定 IP 地址的流量，因此，如果我能让 Wireshark 在启动时自动启动，然后开始捕获来自或发往eth0该特定 IP 地址的数据包，那将非常有用。它还可以自动将符合这些规范的捕获数据包保存到我指定的目录中，这也非常有用。我知道可以做这样的事情，或者至少是类似的事情，但我不知道如何让它工作的技术细节，所以这就是我在这里询问它的原因。 即使我无法让它在启动时在后台启动并在不启动任何 GUI 的情况下自行执行此操作，至少有一种办法可以让它过滤并自动保存特定的数据包（即使我需要手动启动 Wireshark）。 信息...
我在 Ubuntu 14.04 上安装了 aircrack-ng 1.1，每当我使用命令“airmon-ng start wlan0”时，它总是显示“监控模式已启用”而不是“mon0 上的监控模式已启用”。我检查了 ifconfig 和 iwconfig，看它是否生成了另一个接口名称。我有一个 Realtek RTL8187SE 驱动程序。我该如何解决这个问题？ ...
我需要IPSec实时分析来自此命令的包： sudo tshark -i <My_Interface> -Y '(ip.addr == <My_IP>)' 我需要检查是否isakmp发送了包以将变量设置为 true。我等不及整个嗅探过程完成，以便能够从 pcap 文件中读取它！ ...
我需要根据条件停止tcpdump或循环。目前我正在使用。tsharkbreak while IFS= read -r line; do if [[ $line =~ 'some protocol' ]]; then echo $line; break; fi; done < <(sudo tcpdump) 或者 while IFS= read -r line; do if [[ $line =~ 'some protocol' ]]; then echo $line; break; fi; done < <(sudo tshark)...
所以我使用 wireshark 进行数据包嗅探时，我注意到我的笔记本电脑一直在向www.msftncsi.com，我不知道为什么会突然发生这种情况，这是新现象。我尝试使用netstat -ptc并 grepping 输出以匹配 wireshark 上次使用的端口。但是 pid/程序名称仅显示为破折号，这让我更加困惑。我读过关于 expressvpn 导致某些人出现此类行为的文章，但如果是这种情况，它不应该显示在名称列中吗？除了 expressvpn 之外，我记得最近安装的唯一程序是 virtualbox，我在安装之前使用 sha256sum 检查过它。 任何...
启动 Packet Tracer 7.2.2 /usr/local/bin/packettracer：第 8 行：12865 浮点异常（核心转储） ./PacketTracer7 "$@" > /dev/null 2>&1 ...
作为我的作业任务，我使用 wireshark 捕获数据包。现在在客户端问候消息中，我看到了compression method:null(0)。现在我很困惑这是什么意思？这是否意味着不需要压缩？或者null(0)它本身就是一种压缩技术？ ...
我正在运行带有 GNOME 3.18 的 Ubuntu 15.10，并且为了进行一些调试工作，需要捕获往返于特定端口的 IPV6 数据包，但据我所知，默认情况下 IPV6 数据包不会被 WireShark 捕获，那么我该如何让 WireShark 捕获它们？我是否也可以让它捕获 IPV4 和 IPV6 数据包？我已阅读这，但是这似乎并没有解释如何同时显示 IPV6 和 IPV4 数据包，而只是如何过滤它以便只显示 IPV6 数据包。 操作系统信息： No LSB modules are available. Distributor ID: Ubunt...
正如您之前多次看到的那样，“我是 Linux 新手”。将我添加到新手列表中。 所以。我需要从模拟发射器发送各种 APRS（自动数据包报告系统）数据包。我使用的是 GNURadio Companion 和 HackRF One。 我无法在任何东西上安装 gr-ax.25 和 gr-packetradio。 https://github.com/m0mik/gr-packetradio 我试过 Pybombs。我可以在 Ubuntu 的一个安装上安装 Pybombs。我可以在运行 Ubuntu 的一个安装（PC）上访问 ./app_store.py。但我无...