ETrace هو عبارة عن شبكة ميناء ثابتة للتكوين أداة، على غرار متتبع تتبع، ولكن دعم ICMP، TCP، UDP والبروتوكولات IP الأخرى.
الاستعمال:
etrace [-BbCcnv] [الملف الشخصي -p] [-F التكوين] [واجهة -i] [-I ICMP من نوع] [ميناء -T] [-U ميناء] [بروتوكول ف] [-r التحقيق العد] [ -t مهلة] [-1 هوب] [الهيب -h] [الهيب -m] [عنوان -A] [ميناء -s] [الأعلام -f] [البيانات مد] [مد بيانات ملف] [-R العد ] [-q يليها] [نافذة -w] هدف [...]
خيارات:
etrace لديها ثروة من الخيارات التي تتراوح في وظيفة من السيطرة على الإنتاج لبناء مفصل من الحزم أثر.
خيارات الملف:
الوضع هو قائمة معدة سلفا من الخيارات المخزنة في ذلك، أو ملف تكوين معين المستخدم المشترك. عن طريق تحديد ملامح، مجموعات الخيار etrace مجمع يمكن الوصول إليها بسهولة مع خيار سطر الأوامر واحد.
-p، --profile
تحديد ملف تعريف.
-C، --clear
مسح القائمة الحالية للتحقيقات. هذا الخيار يمكن أن تستخدم للسماح الملف الى وراثة الخيارات من وضع آخر، ولكن تحديد ذلك في القائمة الخاصة للتحقيقات.
-F، --config
تحديد ملف التشكيلات البديل.
خيارات واجهة
-i، --interface
تحديد واجهة. إذا لم يحددها، وetrace بفحص جدول التوجيه واختيار واجهة الأنسب لكل عنوان الهدف.
-c، --promisc
وضع في واجهة في وضع مختلط. كما يزيد هذا الخيار الحمل على النظام بشكل عام، فإنه يجب أن يستخدم فقط إذا تم تمكين انتحال عنوان الحزم مصدر مع "-A" الخيار.
خيارات نوع التتبع
-I، --icmp
تحديد أثر ICMP ونوع الحزمة للاستخدام. آثار ICMP قد تستخدم الصدى (E أو P)، الطابع الزمني (T أو S)، قناع الشبكة (N أو M) أو معلومات (I). التحقيق أثر الافتراضي هو ICMP صدى.
-h، --hop
تحديد الهيب محددة للتحقيق.
-m، --maximum
تحديد الحد الأقصى لعدد القفزات.
-R، --probes
تعيين الحد الأقصى لعدد المجسات لإرسال لكل مرحلة. الافتراضي هو 3.
-t، --timeout
تعيين الحد الأقصى لمقدار الوقت، في ملي ثانية، لانتظار ردا على التحقيق. الافتراضي هو 3000 (ثلاث ثوان).
خيارات البناء حزم
-A، --address
تحديد عنوان IP مصدر الحزم التي تم إنشاؤها.
-s، --source
تعيين منفذ مصدر الحزم التحقيق الذي تم إنشاؤه. إذا لم يحددها، يستخدم etrace منفذ عالية عشوائي.
-f، --flags
تحديد TCP و / أو IP الأعلام. يأخذ قائمة فاصلة delimitered أي من العلامات التالية: RF، DF، MF، FIN، SYN، RST، PSH، ACK، URG، اللجنة الاقتصادية لأوروبا، CWR (الافتراضي: SYN)
-d، --data
تحديد محتوى البيانات من الحزم التحقيق الذي تم إنشاؤه. يتم إثبات الفوقية مواصفات القياسية (على سبيل المثال "الإقليم الشمالي") وكذلك ثنائي القيم الواردة في ثماني (على سبيل المثال "00x00")؛
-D، --data ملف
تحميل محتوى البيانات من الحزم التحقيق الناتجة عن الملف المحدد. أسماء التي تبدأ مع "@" لتحميل من etrace المشتركة دليل البيانات (عادة / البيرة / المحلية / مشاركة / etrace). etrace السفن حاليا مع الملفات التالية حزمة predfined البيانات: نظام أسماء النطاقات، آيك.
-R، --random
ملء محتوى البيانات من الحزم التحقيق ولدت مع عدد محدد من وحدات البايت عشوائية.
-b، --badcksum
توليد وإرسال حزم التحقيق مع اختبارية سيئة.
-q، --seq
تحديد رقم التسلسل TCP.
-w، --window
تحديد حجم إطار برنامج التعاون الفني.
خيارات الإخراج
-v، --verbose
زيادة الانتاج الإسهاب.
-B، --debug
تمكين التصحيح الإخراج.
-n، --numeric
تعطيل تحليل الاسم.
الأمثلة على ذلك:
etrace www.sample.com
تطلق أثر ICMP صدى، الافتراضي، تتبع لwww.sample.com. Specifiying الخيارات "-IE" whould تحقيق نفس النتائج.
etrace -T 80 www.sample.com
وعلى غرار المثال السابق، إلا التتبع يتم تنفيذها على منفذ TCP 80.
etrace --udp 53 --data ملفdns ns.sample.com
يبدأ هي تتبع لns.sample.com على منفذ UDP 53 مع الحزم التتبع التي تحتوي على بيانات تحميله من الملف / البيرة / المحلية / مشاركة / etrace / نظام أسماء النطاقات (ملف المتوفرة مع etrace التي تحتوي على طلب DNS بسيط لحل 127.0.0.1 ).
etrace -p دياناس -p بسرعة ns.sample.com
لمحات الافتراضية التي يتم شحنها مع etrace تشمل "نظام أسماء النطاقات" (وهو ما يعادل الخيارات هو مبين في المثال السابق) و "السريع" (مما يقلل كلا مهلة وعدد من تحقيقات أرسلت لكل مرحلة، فضلا عن دقة اسم تعطيل). لمحات هي تكويم، مع خيارات الأخيرة تجاوز تلك المحددة في التشكيلات السابقة.
لم يتم العثور على التعليقات