15. Oktober 201114 j Hallo Leute, ich bräuchte mal dringend eure Hilfe. Ich soll nen DNS Filter schreiben im Tcpdump. Ich hab auch die Lösung dazu nur versteh ich die nicht ganze wie sich das ganze zusammensetzt. Frage ist: Write a tcpdump filter to select DNS packets whose opcode value > is 5 Die lösung ist tcpdump dns [4] & 0x78 > 0x28 Ok bis [4] versteh ich das ganze das ist einfach das 5 Byte vom DNS Header (opcode) richtig?.....Aber danach beisst es bei mir auch....ok 0x28 = 5 ...nur wie setzt sich das ganze zusammen lässt sich das iwie ablesen aus dem DNS Header?? Und was hat es mit der 0x78 auf sich. Kann man das ganze iwie berechnen oder ablesen? Ich hoffe ihr könnte mir helfen..und versteht meine Frage Danke
15. Oktober 201114 j Alte Forensitte: ein Thema, ein Thread. An einem Samstag Abend schon zu drängeln ist kontraproduktiv. Hier geht es weiter: http://www.fachinformatiker.de/networking-technologies/149686-frage-tcpdump.html
Archiv
Dieses Thema wurde archiviert und kann nicht mehr beantwortet werden.