전달된 SSH 포트에서 트래픽을 보는 방법은 무엇입니까?

Question 1

나는 속임수를 쓰고 파이프에 netcat'와 a' 몇 개를 넣을 것입니다.tee

nc -k -l -p $localport -c "tee file.out | nc 127.0.0.1 $portforwardport"

어디에 $localportJava 프로세스를 가리키는 임의의 포트이고 $portforwardportssh 포트 전달 포트 번호입니다. 이로 인해 -k클라이언트가 종료되는 대신 처음 연결이 끊어진 후에도 청취 netcat이 계속 청취를 유지하게 됩니다. 출력은 결국 file.out로컬 호스트에 표시됩니다.

Answer

나는 속임수를 쓰고 파이프에 netcat'와 a' 몇 개를 넣을 것입니다.tee

nc -k -l -p $localport -c "tee file.out | nc 127.0.0.1 $portforwardport"

어디에 $localportJava 프로세스를 가리키는 임의의 포트이고 $portforwardportssh 포트 전달 포트 번호입니다. 이로 인해 -k클라이언트가 종료되는 대신 처음 연결이 끊어진 후에도 청취 netcat이 계속 청취를 유지하게 됩니다. 출력은 결국 file.out로컬 호스트에 표시됩니다.

Question 2

@derobert가 의견에서 말했듯이 최선의 선택은 아마도 Wireshark와 같은 도구를 사용하는 것입니다. SSH 터널에 들어가기 전에 Java 프로세스에서 들어오고 나가는 트래픽을 찾아야 합니다. 터널은 암호화되어 있으므로 접근할 수 없습니다.

또한 sectools.org 웹사이트에는 귀하의 Wireshark가 귀하의 요구 사항에 맞지 않는지 확인할 수 있는 광범위한 스니핑 도구 목록이 있습니다.

http://sectools.org/tag/sniffers/

Answer

@derobert가 의견에서 말했듯이 최선의 선택은 아마도 Wireshark와 같은 도구를 사용하는 것입니다. SSH 터널에 들어가기 전에 Java 프로세스에서 들어오고 나가는 트래픽을 찾아야 합니다. 터널은 암호화되어 있으므로 접근할 수 없습니다.

또한 sectools.org 웹사이트에는 귀하의 Wireshark가 귀하의 요구 사항에 맞지 않는지 확인할 수 있는 광범위한 스니핑 도구 목록이 있습니다.

http://sectools.org/tag/sniffers/

Question 3

당신은 그것을 사용할 수 있습니다tcpdump

$> sudo tcpdump -vv -x -X -s 1500 -i lo 'port 8000'

이 방법은 SSH 터널을 localhost(인터페이스 lo)와 포트에 매핑한 경우에 작동합니다.8000

-vv verbose level 2
-X  print data in hex and ASCII 
-x  print data in hex to a max limit of -s 
-s  snaplen - limit of data to print
-i eth0 tcpdump on the eth0 interface

이 스크립트를 경로에 저장할 수도 있습니다.sniff-port

#!/bin/bash -xe
# use the first argument as port. if not defined default to 8080
PORT=${1:-8080} 
# sniff sniff
sudo tcpdump -vv -x -X -s 1500 "port $PORT" -i lo

그런 다음 다음과 같이 사용하십시오.

$> sniff-port 1234

Answer