Ну я вот сильно сомневаюсь

но мысль хорошая

спасибо за идею, пойду курить гугл

кароч задача несложная, на самом деле

scapy может, ettercap может, tcpdump кмк тоже может

scapy может, ettercap может, tcpdump кмк тоже может

Я и не говорил что она сложная. Просто пока нужно понять с какой стороны браться за фильтрацию. А у меня как то уже голова кругом идет...

scapy может, ettercap может, tcpdump кмк тоже может

https://github.com/xdavidhu/probeSniffer/blob/master/probeSniffer.py

Я вот такое нашел

чуть пересобрать и все выходит

но очень ссусь за быстродействие)

но очень ссусь за быстродействие)

sniff(iface="enp3s0", filter="udp and port 37008 and ether[63] = 0x40", prn=writep, store=0) держи бл свои проб реквесты и не выноси людям мозги

sniff(iface="enp3s0", filter="udp and port 37008 and ether[63] = 0x40", prn=writep, store=0) держи бл свои проб реквесты и не выноси людям мозги

я не выношу мозги. Я наоборот стимулирую.

Так тебе говорят что делать а ты бежишь дальше с выпученными глазами

не надо так

Еще раз

Я вопрос как сформулировал?

я не выношу мозги. Я наоборот стимулирую.

На что стимулируешь?

На медвежью услугу?

На медвежью услугу?

это интернет. Тут все просто - хочешь и можешь помочь - хочешь и помогаешь. Не хочешь - сидишь и наблюдаешь.

я не выношу мозги. Я наоборот стимулирую.

Чувак, тебе задачу решили, а ты вместо того, чтобы спасибо сказать, продолжаешь выебываться. Не надо так

это интернет. Тут все просто - хочешь и можешь помочь - хочешь и помогаешь. Не хочешь - сидишь и наблюдаешь.

Ты ещё правил интернета с двачей или лурка начитался?

Просто формулируешь абсолютно не правильно: я хочу фильтровать пакеты по содержимому, но в содержимое смотреть не хочу. Ну что за фигня то

Просто формулируешь абсолютно не правильно: я хочу фильтровать пакеты по содержимому, но в содержимое смотреть не хочу. Ну что за фигня то

я ж потом сказал - пусть по заголовкам)

Но не лезть в остальное)

Вот максимально простой вариант: на этой позиции у проб реквестов будет 0х40. проще не придумаешь

Вот максимально простой вариант: на этой позиции у проб реквестов будет 0х40. проще не придумаешь

спс, щас прогоним

причем это голый пакет с микротика, с всем его tzsp и прочим говном

Чувак, тебе задачу решили, а ты вместо того, чтобы спасибо сказать, продолжаешь выебываться. Не надо так

И нет, я не выебываюсь. Просто это выглядит как "ребята я хочу трехколесный велосипед собрать. Но боюсь что дорога будет неровная. Как мне ее объехать? Вот, возьми колеса по больше."

И нет, я не выебываюсь. Просто это выглядит как "ребята я хочу трехколесный велосипед собрать. Но боюсь что дорога будет неровная. Как мне ее объехать? Вот, возьми колеса по больше."

Нет, ты предлагаешь что бы тебе эту дорогу построили ребята

нет, не выглядит, но ты этого не понимаешь

взять байт по константному смещению - проще не придумать

это не разбор заголовков

нет, не выглядит, но ты этого не понимаешь

вот это тоже вполне вероятно. но как я должен понять того, чего не понимаю без объяснения?)

Нет, ты предлагаешь что бы тебе эту дорогу построили ребята

у вас какой то особенный взгляд на вещи.

Я сюда как бы и пришел за советом

Советы получил

Спасибо сказал

вот это тоже вполне вероятно. но как я должен понять того, чего не понимаю без объяснения?)

Спросил про то что не понимаешь -> тебя толкнули в то направление где можно про это прочитать

Ушел тыркать

взять байт по константному смещению - проще не придумать

шаришь

Спросил про то что не понимаешь -> тебя толкнули в то направление где можно про это прочитать

Значит так. Готовое решение - это бесконечно круто, но это как дали списать - все равно ничего не поймешь. А вот когда сказали про смещение - я пошел читать и гуглить.

И вот надо блять чуять разницу между "сделайте за меня" и "объясните, не понимаю"

@t1bur1an @upppi @vshvsh пасиба господа.

И вот надо блять чуять разницу между "сделайте за меня" и "объясните, не понимаю"

Однако выебыватся тебе это особо не позволяет))0)

Ладно, уже мои придирки

Не обращай внимания

Однако выебыватся тебе это особо не позволяет))0)

Да где ж я выебывался то?

Я спросил

мне ответили непонятным мне

Потом я оказался крайним

потом мне объяснили и я понял

и теперь еще и выебываюсь

:>

охуеть у вас тут правила)

Есть немного

Долбоебизма в каждом

если производительности мало, дальше только iptables, если и там мало, придется пилить FPGA

охуеть у вас тут правила)

Мб она не в духе сегодня)

тут скорее даже к ebtables

iptables он только по Ip :D

ERROR: S client not available

Мб она не в духе сегодня)

ну так а я причем?)

Да замните уже тему

iptables он только по Ip :D

ebtables больше подойдет, точно

если производительности мало, дальше только iptables, если и там мало, придется пилить FPGA

будем пробовать, спасибо)

но кмк и iptables тоже сойдет. в ip-пакете это смещение тоже фиксированное по идее

Окей. Что мне в гугле написать, что бы почитать про смещения?)

так это ж не IP пакеты?

Такие вопросы у вас не наказуемы?

Окей. Что мне в гугле написать, что бы почитать про смещения?)

ты с вайршарком игрался?

ты с вайршарком игрался?

конечно

там все ок

какого-нибудь танненбаума читал?

Окей. Что мне в гугле написать, что бы почитать про смещения?)

tcpdump filter by byte

tcpdump filter by byte

спс

какого-нибудь танненбаума читал?

не-а. Стоит?

что-нибудь точно стоит, не факт, что именно его

мне понравилась Computer Networking A Top-Down Approach

окей

так это ж не IP пакеты?

сам по себе да, но инкаспулриуется (но это не точно). вон BSoD выше фильтр написал, где это как udp прилетает на интерфейс

День добрый вопрос такой - возможно ли ci сделать такую штуку: поверх имеющегося пейплайна развертывания накрутить какую либо тулзу, которая делает такую штуку: после неудачного коммита завалился один тест(допустим он запускался 9 из 10), хочется сделать так, чтоб при следующем запуске тесты начинались именно с завалённых на предыдущем коммите. Да и в принципе, чтобы такая тулза собирала инфу о всех билдах и составляло аналитику по тому какие тесты валяется наиболее часто и соответственно первыми их запускала

Речь сейчас про юнит тесты

День добрый вопрос такой - возможно ли ci сделать такую штуку: поверх имеющегося пейплайна развертывания накрутить какую либо тулзу, которая делает такую штуку: после неудачного коммита завалился один тест(допустим он запускался 9 из 10), хочется сделать так, чтоб при следующем запуске тесты начинались именно с завалённых на предыдущем коммите. Да и в принципе, чтобы такая тулза собирала инфу о всех билдах и составляло аналитику по тому какие тесты валяется наиболее часто и соответственно первыми их запускала

pytest + jenkins?

/

/start

не очень понимаю, какая разница, с какого теста начинать запуск, если прогнать надо все равно все. А статистику по тестам можно получить сторонними средствами, если тесты выдают результаты в нормальном виде (тот же xUnit)

рь

-_-

Это баян