ngrep host 192.168.1.6 -O $(date +%Y%m%d_%H%M%S).pcap > $(date +%Y%m%d_%H%M%S).txt
Команда ngrep host 192.168.1.6 -O $(date +%Y%m%d_%H%M%S).pcap > $(date +%Y%m%d_%H%M%S).txt записывает TCP-трафик, направленный на хост с IP-адресом 192.168.1.6, в два файла: файл формата .pcap (пакеты) и текстовый файл. Имена файлов создаются с текущей датой и временем. Аргументы:
— ngrep: инструмент для анализа сетевого трафика.
— host 192.168.1.6: фильтр, который отлавливает пакеты, направленные на указанный хост.
— -O $(date +%Y%m%d_%H%M%S).pcap: сохраняет пакеты в файл .pcap с текущей датой и временем.
— > $(date +%Y%m%d_%H%M%S).txt: перенаправляет вывод (текстовый вид пакетов) в текстовый файл с текущей датой и временем.
Альтернативы: Можно использовать утилиты, такие как tcpdump или wireshark, для анализа и записи сетевого трафика в файлы.