https://www.opennet.ru/openforum/vsluhforumID3/87315.html ngrep служит для отображения проходящих сетевых пакетов удовлетворяющих заданной маске.<br>Как мне кажется ngrep гораздо проще и удобнее, чем tcpdump. Вот несколько примеров:<br><br>Показать содержимое всех пакетов, прошедших по 80 порту, со словом google <br> ngrep google port 80 <br><br>Вывод пакетов удовлетворяющих маске по одному в строке, для интерфейса eth0:<br> ngrep -i \'game*&#124;chat&#124;recipe\' -W byline -d eth0<br><br>Слушать весь SMTP трафик на всех сетевых интерфейсах:<br> ngrep -i \'rcpt to&#124;mail from\' -d any tcp port smtp<br><br>Показать текущее время для каждого совпадения (кто и когда заходит на машину телнетом):<br> ngrep -q -t -wi "login" port 23<br><br>URL: http://www.packetfactory.net/Projects/ngrep/<br>Обсуждается: http://www.opennet.ru/tips/info/876.shtml<br> https://www.opennet.ru/openforum/vsluhforumID3/87315.html#1 Thu, 15 Nov 2012 08:55:05 GMT Полезно, спасибо. <br>