含有某些价值TCP转储过滤器的请求

Question

我现在的tcpdump的操作不登录某个接口的HTTP端口上的所有请求：

tcpdump -i eth0 -C 100 -W 100 -w traffic port http 

的问题是，在这一点上的tcpdump正在收集所有的请求（即使有敏感信息我登录页面）。在这一点上，我必须通过我的tcpdump文件egrep，并egrep这些文件将它们放出。有什么方法可以在我的请求中集成搜索某些文本值，如果它们存在 - 不要将此请求记录到文件中？

Answer 1

您可以使用tshark（由wireshark创建的CLI）而不是tcpdump，它允许您运行lua脚本。

这是一个相当高级的话题，但值得一试，你可以看看：

https://wiki.wireshark.org/Lua/Examples

恕我直言，你不应该解决这个问题，正则表达式，你是模糊敏感信息的更好（打印** **），而不是完全删除它们。

也有可能将敏感信息发布到端点/login，并且由于Tshark在您的lua脚本中解析HTTP协议，因此您可以根据路径字段来编写决策。