tcpdump filter für SMB Protokoll

[bit-teufel]

Hallo,

ich habe mittels tcpdump einige SMB Packete aufgezeichent.
Gibt es die Möglichkeit bei tcpdump in irgend einer Art und Weise,
den Filter so zu setzten das nur der "NTLMv2 Response" des SMB2 Packets angezeigt wird.
Oder im Nachgang den capture file so anzeigen zu lassen das nur die SMB2 -> NTLMv2 Response
Inhalte zu sehen sind ?

Danke und Gruß
B.-D.

 

[HeadCrash]

Moin,

das Capture file mit Wireshark laden, dann solltest du das filtern können.

mfg
HeadCrash

 

[bit-teufel]

Hallo,

ja das geht. Ist aber bei mir nicht Zielführend.
Ich muss das ganze auf Kommandozeile auslesen ohne GUI .
Gibt es da eine andere Möglichkeit ?

Danke und Gruß
B.-D.

 

[marce]

http://www.linuxforen.de/forums/showthread.php?281176-NTLMv2-Response-tcpdump