tshark/Evtx/iptables常用命令

Posted 2022-02-14 linchee

Tshark解析: mac地址, IP地址, 端口, 输出到指定文件

tshark.exe -r C:\UsersDesktop\cap\123.cap -T fields -e eth.src -e eth.dst -e ip.src -e ip.dst -e ip.proto -e tcp.srcport  -e tcp.dstport -e udp.srcport -e udp.dstport -E header=y -E separator=, -E quote=d -E occurrence=f > test.csv

 

 

Evtx windows事件查看器XML筛查

<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">*[System/EventID=4624] and *[EventData[(Data[@Name=‘TargetUserName‘]=‘System‘)]]</Select>
</Query>
</QueryList>

ubuntu iptables 规则配置

 

# 允许局域网访问
iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 22 -j ACCEPT
# 禁止ssh登录
iptables -A INPUT -p tcp --dport 22 -j DROP

#显示规则
iptables -L --line-numbers

#删除规则

iptables -D INPUT 2