• View
• Print
• Login

La commande netMETscn

La commande netMETscn permet de rechercher les traces de «scans» en hauteur et en largeur dans des fichiers de collecte. Les options --help (-h) et --version (-v) ont la même signification que pour la commande netMETexp.

Recherche de scans en largeur

Pour rechercher les scans en largeur la commande s'utilise avec l'option --Wscans (-W) :

 netMETscn   --Wscans   fichier ...  [ -t | --total ]

La commande affiche alors sur la sortie standard des lignes de la forme

 adresse-source    adresse-destination  (nombre de services scannés)

avec l'option --total (-t) le nombre total d'octets transmis est affiché en fin de ligne

 adresse-source    adresse-destination  (nombre de services scannés) nombre_total_d_octets

Recherche de scans en hauteur

Pour rechercher les scans en hauteur la commande s'utilise avec l'option --Hscans (-H) :

 netMETscn   --Hscans   fichier ...

La commande affiche alors sur la sortie standard des lignes de la forme

 adresse-source  adresse-ss-réseau-destination  [service/protocole](octets) ...

Calcul de classes d'adresses IP

Enfin l'option --ip2class (-c) permet d'afficher sur la sortie standard les adresses des classes de réseaux des adresses IP lues sur l'entrée standard. Voici par exemple la trace d'une exécution dans laquelle les textes entrés par l'utilisateur sont en gras et ceux affichés par la commande en italique :

 % netMETscn  --ip2class 
 125.50.60.70
 125.0.0.0
 128.50.60.70
 128.50.0.0
 193.50.60.70
 193.50.60.0
 % 

<< La commande subnetFileCheck | Le collecteur et les commandes associées | La commande dtgReadPrint >>