sngrep -I mipcap.pcap -> Abrir pcap previamente almacenado con sngrep
sngrep -> Abrir captura online sngrep (accede a consola sngrep)
sngrep -h -> Help
sngrep -O outfile.pcap -> capturar pcap a la vez que visulalizas
sngrep -c -> Solo muestra INVITES
Una vez dentro de la consola sngrep:
F10 -> Diferentes campos mostrados
p -> detiene y reanuda la captura
s -> Salva pcap seleccionado
h -> En cada pantalla, te muestra la ayuda con todos los comandos
Filtros:
/ -> filtrar cualquier cadena en la llamada
f -> Menu de filtros (From, To, etc..)
1 comentario en “Comandos sngrep”