抓包工具制作

douhua22

各位达人，最近有个想法，不知用Shell或者其他如何实现。
一个抓包工具，要求如下：
在某一个文件填入IP，然后执行就可以将填入IP，按照端口，包的数量，访问的IP 等排列.
这里要加上很多判断条件
1.排除某些特定端口，如80
2.每个端口抓包10个
3.如果1分钟内没有抓到包，自动切换到另一个端口或IP上执行抓包任务
4.只要抓来访问的包即可
如：tcpdump -i eh0 -dst port 12345 -c 10

如：
dump.sh  ip.txt
在IP.txt里填入:
192.168.0.2
192.168.0.3
sh -x dump.sh得到输出结果：
192.168.0.2
端口：12345  192.168.0.4
端口：23456  192.168.0.5
192.168.03
0

请问有什么好的办法可以实现

rdcwayx

先看看 nmap

douhua22

用NMAP不是很合适吧。
后续，我可能还会搜集访问来源等数据。所以用NMAP肯定是不行的。
我想，用rsh 登录到远程主机并执行。就OK了。
难点在于，IP和端口传入的问题。
IP可以通过ip.txt文件传入，但是端口就比较麻烦了，
初步看的话，用netstat -lpn，将端口信息传入。
不知是否还有其他方法

waker

楼主,反正判断总要浪费时间,只是早晚问题,楼主何宁可错抓3000,把它们全逮住然后过滤一下结果呢?

douhua22

回复 4# waker

也可以。可以试试看

rdcwayx

直接用nmap可能不能满足你所有的要求，但是既然有现成的，可以部分借用他已有的功能，何乐而不为呢？

这样的话，代码量要少很多。