ASTEC Eyes on the net Version 7.0 User's Guide

Transcription

1 7.1

2 ASTEC Eyes on the net Copyright c Rworks, Inc. All rights reserved TEL: FAX:

3 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 1 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 2 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 3 1 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 5 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 6 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 7 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 8 : : : : : : : : : : : : : : : : : : : : : : : : : : : 8 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 9 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 10 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 10 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 10 2 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 13 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 13 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 13 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 14 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 16 : : : : : : : : : : : : : : : : : : : 17

4 ii : : : : : : : : : : : : : : : : : : 17 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 18 Y : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 18 Y : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 20 : : : : : : : : : : : : : : : 21 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 22 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 23 : : : : : : : : : : : : : : : : : : : : 23 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 24 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 24 : : : : : : : : : : : : : : : 25 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 26 MAC : : : : : : : : : : : : : : 27 Unknown TCP Protocol Unknown UDP Protocol Unknown Protocol : : : 28 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 29 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 30 : : : : : : : : : : : : : : : : : : 34 : : : : : : : : : : : : : : : : : : : : : : : 34 : : : : : : : : : : : : : : : : : : : : : 34 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 35 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 35 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 36 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 37 : : : : : : : : : : : : : : : : : : : : : : : : : : 38 MAC IP : : : : : : : : : : : : : : : : : : : : : : : : : : : : 40 TCP : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 42 TCP : : : : : : : : : : : : : : : : : : 42

5 iii TCP : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 44 : : : : : : : : : : : : : : : : : : : : : : : : : : 46 csv : : : : : : : : : : : : : : : : : : : : : : : : : : 49 : : : : : : : : : : : : : : : : : : : : : : : : : : : 49 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 49 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 51 3 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 53 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 57 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 58 : : : : : : : : : : : : : : : : : : 58 : : : : : : : : : : : : : : : : : : : : : : : : : : 60 ( ) : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 62 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 64 : : : : : : : : : : : : : : : : : : : : : : : 65 4 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 67 : : : : : : : : : : : : : : : : : : : : : : : : : : 69 : : : : : : : : : : : : : : : : : : : : : : : : 73 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 74 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 75 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 75 : : : : : : : : : : : : : : : : : : : : : : : : : : : 76 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 77 : : : : : : : : : : : : : : : : : : : : : : : : : : 78 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 78

6 iv : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 79 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 81 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 82 5 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 84 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 84 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 85 : : : : : : : : : : : : : : : : : : : : : : : 85 : : : : : : : : : : : : : : : : : : : : : : : : : : 85 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 86 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 86 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 88 : : : : : : : : : : : : : : : : : : : : : 88 : : : : : : : : : : : : : : : : : : : : : 89 : : : : : : : : : : : : : : : : : : : : : 89 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 90 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 90 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 92 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 92 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 95 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 95 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 95 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 96 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 96 : : : : : : : : : : : : : : : : : : : : : : : : : : : 97 : : : : : : : : : : : : : : : : : : : : : : : : : : : 97

7 v : : : : : : : : : : : : : : : : : : : : : : : 98 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 99 6 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 102 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 102 : : : : : : : : : : : : : : : : : : : : : 102 : : : : : : : : : : : : : : : : : : : : : : : : : : 103 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 105 : : : : : : : : : : : : : : : : : : : : : : : : : : 105 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 107 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 109 : : : : : : : : : : : : : : : : : : : : : 109 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 110 : : : : : : : : : : : : : : : : : : : : : : : : : : 111 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 111 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 112 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 112 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 113 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 113 : : : : : : : : : : : : : : : : : : : : : : : : : 114 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 115 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 115 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 117 : : : : : : : : : : : : : : : : : : : 118 : : : : : : : : : : : : : : : : : : : : 119 : : : : : : : : : : : : : : : 120

8 vi ( ) : : : : : : : : : : : : : : : : : : : : : : : 121 ( ) : : : : : : : : : : : : : : : : : : : : : 121 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 123 ( ) : : : : : : : : : : : 124 : : : : : : : : : : : : : : : : : : : : : 125 : : : : : : : : : : : : : : : : : : : 126 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 127 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 127 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 130 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 132 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 134 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 135 : : : : : : : : : : : : : : : : : : : : : : : : : : : 136 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 137 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 137 : : : : : : : : : : : : : : : : : : : : : : 139 : : : : : : : : : : : : : : : : : : : : : : : : 142 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 142 : : : : : : : : : : : : : : : : : : : : : : 143 : : : : : : : : : : : : : 144 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 146 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 146 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 147 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 151 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 152 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 152 csv : : : : : : : : : : : : : : : : : : : : : : : 153

9 vii : : : : : : : : : : : 157 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 159 : : : : : : : : : : : : : : : : : : : : : : : : : : 164 : : : : : : : : : : : 164 : : : : : : : : : : : : 166 : : : : : : : : : : : : : : : : : : : : : : 168 : : : : : : : : : : : : : : : : : : : : : 169 1: ( 1) : : : : : : : : : : : : : : 169 1: ( 2) : : : : : : : : : : : : : : 170 2: : : : : : : : : : : : : : : : 172 : : : : : : : : : : : : : : : : : : 174 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 177 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 177 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 178 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 179 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 180 : : : : : : : : : : : : : : : : : : : : : : : 182 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 182 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 183 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 184 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 187 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 189

10 viii : : : : : : : 189 : : : : : : : 190 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 191 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 192 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 192 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 193 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 197 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 198 : : : : : : : : : : : : : : : : : : : : : : 198 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 200 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 200 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 200 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 202 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 203 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 203 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 204 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 209 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 215 : : : : : 216 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 217 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 217 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 219 : : : : : : : : : : : : : : 219 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 220

11 ix : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 221 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 221 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 222 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 223 : : : : : : : : : : : : : : : : : : 225 MAC IP MAC IP : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 228 : : : : : : : : : 229 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 231 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 231 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 235 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 235 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 236 : : : : : : : : : : : : : : : : : : : : : : : : : : : 237 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 239 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 239 : : : : : : : : : : : : : : : : : : : : : : 240 : : : : : : : : : : : : : : : : : : : : : : : : : 241 : : : : : : : : : : : : : : : : : : : : : : : : : : 243 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 244 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 244 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 247 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 248 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 248 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 250

12 x : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 252 : : : : : : : : : : : : : : : : : : : : 252 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 254 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 256 SNMP : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 258 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 261 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 261 DoS (Denial of Service) : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 262 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 263 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 264 TCP flag NULL : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 264 TCP flag MAX (Xmas scan) : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 264 TCP connection refused : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 265 TCP connection reset : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 265 TCP SYN retransmission : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 266 TCP close retransmission : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 266 TCP retransmission : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 267 TCP window frozen : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 268 TCP window overflow : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 268 TCP long ack time : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 269 TCP fragmented TCP data : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 269 TCP checksum error : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 270 TCP ACK flag not set : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 271 TCP connection timeout : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 271 TCP connection table threshold over : : : : : : : : : : : : : : : : : : : : : : : : 271 UDP checksum error : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 272 ICMP destination unreachable : : : : : : : : : : : : : : : : : : : : : : : : : : : 272

13 xi ICMP checksum error : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 273 ICMPv6 destination unreachable : : : : : : : : : : : : : : : : : : : : : : : : : : 273 ICMPv6 checksum error : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 273 IP fragment timeout : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 274 IP fragment error : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 274 IP header checksum error : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 275 IP invalid IP length : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 275 IP duplicate IP address : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 276 IPv6 fragment timeout : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 277 IPv6 fragment error : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 277 MAC traffic under threshold : : : : : : : : : : : : : : : : : : : : : : : : : : : : 277 MAC traffic over threshold : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 278 NIC monitor reset : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 278 NIC driver started : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 278 NIC driver terminated : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 278 NIC link speed changed : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 279 NIC link up : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 279 NIC link down : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 279 NIC capture file output started : : : : : : : : : : : : : : : : : : : : : : : : : : : 279 NIC capture file output stopped : : : : : : : : : : : : : : : : : : : : : : : : : : 279 NIC capture file roll : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 280 NIC packet send start : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 280 NIC packet send stop : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 280 NIC user filter : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 283

14 xii : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 286 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 288 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 289 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 290 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 292 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 292 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 293 : : : : : : : : : : : : : : : : : : : : : : 294 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 296 IP : : : : : : : : : : : : : : : : : : : : : : : : : : : 297 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 298 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 300 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 301 Y : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 301 : : : : : : : : : : : : : : : : : : : : : 302 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 304 : : : : : : : : : : : : : : : : : : : : : : : : : 305 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 306 SOCKS : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 313 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 315 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 316 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 317 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 317 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 317 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 318 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 318 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 321

15 xiii : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 325 : : : : : : : : : : : : : 325 : : : : : : : : : : : 328 : : : : : : : : : : : : : : 329 : : : : : : : : : : : : : : : : : : : : : : : : : : 329 IP IP MAC -IP : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 330 : : : : : : : : : : : : : : 330 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 330 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 331 IP : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 331 MAC : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 333 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 334 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 335 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 335 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 337 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 340 : : : : : : : : : : : : : : : : : : : 340 Whois : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 341 Ping : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 343 Traceroute : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 345 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 347

16 xiv : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 347 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 347 : : : : : : : : : : : : : : : : : : : : : 348 : : : : : : : : : : : : : : : : : : : : : : : : : 348 : : : : : : : : : : : : : : : : : : : : : : : : : 348 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 349 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 351 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 353 : : : : : : : : : : : : : : : : : : 354 : : : : : : : : : : : : : : : : : : : : : : : : : : 354 : : : : : : : : : : : : : : : : : : : : : 356 : : : : : : : : : : : : : : : : : : : : : : : : : : : 358 : : : : : : : : : : : : : : : : : : 359 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 360 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 360 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 361 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 362 A ASTEC Eyes B : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 364 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 364 : : : : : : : : : : : : : : : : : : : : : : : : : 366 : : : : : : : : : : : : : : : : : : : : : : 367 : : : : : : : : : : : : : : : : : : : 369 : : : : : : : : : : : : : : : : : : : : : : : : : 373 : : : : : : : : : : : : : : : : : : : : : : : : : : : : 375

17 xv : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 376 IP : : : : : : : : : : : : : : : : : : : : : : : : 376 IP : : : : : : : : : : : : : : : : : : : : : : : 376 MAC -IP : : : : : : : : : : : : 378 MAC : : : : : : : : : : : : : : : : : : : : : : 379 MAC : : : : : : : : : : : : : : : : : : : : : 379 TCP : : : : : : : : : : : 380 : : : : : : : : : : : : : : : : : : : : : : 381 : : : : : : : : : : : : : 382 : : : : : : : : : : : : : : : : : : : : : : 382 : : : : : : : : : : : : : : : : : : 384 : : : : : : : : : : : : : : : : : : 385 : : : : : : : : : : : : : : : : : : 386 : : : : : : : : : : : : : 386 : : : : : : : : : : : : : : : : : : : 390 : : : : : : : : : : : : : : : : : : : 392 : : : : : : : : : 395 : : : : : : : : : : : : : : : : : : : : : : 395 : : : : : : : : : : : : : : : : : : : : 396 : : : : : : : : : : : : : : 397 : : : : : : : : : : : : : : : : : : : : : : : 397 : : : : : : : : : : : : : : : : : : : : : : : 397 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 398 : : : : : : : : : : : : : : : : : : : : : 398 : : : : : : : : : : : : : : : : : : 398 : : : : : : : : : : : : : : : : : : : : : : : 401 : : : : : : : : : : : : : : : : : : : : : : : : : : : 403

18 xvi : : : : : : : : : : : : : : : : : : 407 : : : : : : : : : : : : : : : : : : : : : : : : : 408 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 408 : : : : : : : : : : : : : : : : : : : : : : : : : : : 409 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 410 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 411

19 ASTEC Eyes on the net ASTEC Eyes on the net ( ASTEC Eyes ) OS

20 2 computer text italic text savedir Setup.exe savedir <Key> <Modifier-Key> <Modifier> <Key>

21 3 FAX : support@asteceyes.com FAX:

22 1 1 PC

23 :

24 6 2 (V) (V) (S) (O) (C)::: (I)::: ::: :::

25 7 1-1: ASTEC Eyes for VoIP 1-2: ASTEC Eyes IP

26 8 MAC ID IP MAC ID IP ID IP IP <Alt-2> <Alt-1>

27 9 1-3: ( ) ( ) 8 (188 ) <Alt-0> 13.2 (347 )

28 (NIC) 1 PC ( ) <Alt-1> (<"> <#>) <Enter> ( ) MAC NIC (P):::

29 (356 ) (D) MAC ID NIC NIC CRC ASTEC Eyes MAC NIC ( ) (6 )

30 2 ASTEC Eyes ( ) MAC IP TCP

31 (10 ) ( ) (M) (B) (B) (M)

32 14 (M) MAC IP MAC -IP TCP MAC MAC (Media Access Control) MAC MAC MAC MAC MAC MAC ( ) MAC MAC IP IP (Internet Protocol)

33 15 IP IP IP IP IP IP ( ) IP IP MAC MAC ( ) MAC MAC MAC MAC IP MAC IP MAC -IP MAC IP TCP TCP 2.9 (46 )

34 ( ) (M) (U) (T)

35 Y Y :

36 18 ( ) (G) (T) (V) MAC IP MAC Y Y Y Y (U) (U) MAC

37 19 Y 1. (O)::: Y Y 2-2: ( ) 3. (Y) (I)

38 20 4. (I) 5. OK (A) MAC Y (O)::: ( [ = ] + [1= ] 2 24[ ]) 2 8[ = ] [%] = [ = ] 24 8 CRC Mbps 100Mbps Ethernet IEEE b LAN Y Y Y 2 Y 1. Y ( ) 2. Y

39 21 Y Y (Y) Y 1. (O)::: 2. ( 2-2 ) 3. ASTEC Eyes Y (300 ) ( ) (R) (T) T (R) T (R) T (23 ) 11.6 (298 )

40 ( ) ( 2.3 (24 ) ) (304 ) (24 ) 2. (C)::: : 3. OK

41 ( ) ( ) ( ) ( ) 3 (P) (S) (M) (L) (298 ) ASTEC Eyes ( ) ( ) (318 )

42 <Ctrl> <Ctrl> <"> <#> <"> <#> <Ctrl> <"> <#> <Space>

43 25 ( ) ( ) <Ctrl> <Ctrl-Space> MAC IP MAC MAC MAC N MAC MAC MAC IP IP IP (N)

44 ( ) N N 10 2 ( ) N N 5 N Others N TopN N 10 N N 10 N 11.7 (300 ) (23 ) (E) (F) <Ctrl-F> (F)

45 27 (E) (147 ) (23 ) 11.6 (298 ) MAC MAC MAC 1 MAC ( ) MAC Y 2-4 MAC

46 28 2-4: MAC Unknown TCP Protocol Unknown UDP Protocol Unknown Protocol TCP UDP Well known Well known IP Unknown TCP Protocol Unknown UDP Protocol 11.3 (289 ) Unknown Protocol IPv4 Protocol IPv6 Next Header MAC

47 (D) (S) D) (H) (P) <Shift>

48 X Y 1. ( ) - ( ) - ( ) - ( ) - ( ) - ( ) - ( ) ( ) 2. ( ) ( ) ( ) 2-5

49 31 2-5: ( ) :

50 32 ( ) :

51 33 2-1: 2-2: ( ) B.3.4 (403 )

52 <Alt> <Shift> <Shift>

53 N Others MAC IP MAC IP MAC IP MAC IP (E) (E)::: <Ctrl-E> 9 (195 ) (38 )

54 (M) (F) 3. (F) 1. ( ) 2. (F) 11 (T)::: (T):::

55 37 MAC MAC IP MAC MAC -IP TCP (M) (F) 3. (R) (F) (R) 1. ( ) 2. (R) (F) (R) (R)

56 MAC MAC MAC MAC IP IP IP IP MAC (225 ) 9-3 (I) (I) (F)

57 39 (I) (F) (I) (F) (225 ) 9-3

58 MAC IP MAC IP MAC IP MAC IP IP MAC MAC MAC MAC 3 IP IP IP 2 MAC IP MAC IP MAC IP 4 IP 2 (M) MAC (M) IP (I) MAC -IP (T) (M) MAC (M) IP (I) MAC -IP (T)

59 MAC IP 41 MAC IP MAC : MAC MAC -IP MAC IP MAC -IP MAC IP MAC -IP (E) (F) <Ctrl- F> (F) (E) (147 )

60 TCP TCP TCP 3-way handshake FIN ACK TCP Sequence Number Acknowledgement Number Flags TCP ASTEC Eyes TCP TCP TCP TCP 2 (M) TCP (P) (M) TCP (P) 2-9 TCP

61 TCP : TCP TCP 8 TCP CLOSED SYNSENT SYNRECEIVED ESTABLISHED FINWAIT CLOSEWAIT LASTACK RESET TIMEWAIT TCP TCP (44 ) 1 2 TCP IP TCP 1 2 ( ) 1 2 1

62 TCP 44 TCP (E) (F) <Ctrl-F> (F) (E) (147 ) TCP 2-10 TCP 1 2 (SYN) (SYN+ACK) (ACK) SYNSENT SYNRECEIVED 3-way handshake (ACK) (ACK) ESTABLISHED (TCP ) (ACK) (ACK) (FIN+ACK) (ACK) (FIN+ACK) FINWAIT CLOSEWAIT (ACK) LASTACK TIMEWAIT (TCP ) 2-10: TCP

63 TCP 45 RESET TCP Flags RST ON TIMEWAIT RESET 2MSL TCP MSL Mean Segment Lifetime 60 2MSL 120

64 IP MAC -IP IP IP IP (13 ) 2. (S) 2-11

65 : 6 SUCCESS UDP TCP UDP TCP TCP TCP SYN SYN/ACK SUCCESS 1 TIMEOUT TCP TCP SYN SYN/ACK 2MSL TIMEOUT 1

66 48 REFUSED/PORT UNREACHABLE TCP UDP 2 REFUSED/PORT UN- REACHABLE 1 TCP SYN RST ICMP Port Unreachable MSL Mean Segment Lifetime 60 2MSL 120 Other GUI

67 csv csv (Microsoft Word Microsoft Excel ) CSV ( ) (*.csv) (*.bmp) PNG (*.png) (F) (G)::: Microsoft Word Microsoft Excel CSV ( ) (E) (C) <Ctrl-C> 3.

68 csv <Ctrl-V> Microsoft Word Microsoft Excel (E) (S) 1. (W) <Ctrl-V> Microsoft Word Microsoft Excel (E) (S)

69 IP MAC ( ) ( ) 8.3 (192 ) 2 (M) (R) (R) (Y) (N)

70 3 TCP ( ) ( ) 8.3 (192 )

71 (1) (P)::: (2) 2 (1) (O) (G) (2) 3-1

72 54 3-1: ( ) 2. (L) 3. (I) 4. (O) ( )

73 55 5. (S) ( ) 6. (D) ASTEC Eyes Windows (localhost) Windows log UNIX ASTEC Eyes UNIX 7. (C) bzip2 8. (R) OK (A) (I) OK ( 2 ) PC

74 56 ( ) ( ) (6 )

75 (1) (P)::: (2) 2 (1) (O) (G) (2) (L) (I) 3. OK ASTEC Eyes ( ) ( ) (6 )

76 ( ) ASTEC Eyes 1 ASTEC Eyes (L) ( 3-1 ) ASTEC Eyes : 2. (L)::: 3-3

77 59 3-3: 3. (N) (R) (N) (R) (B) (L) (B) (L) ( ) (62 ) :::

78 (F) (L)::: (L)::: : 3. (L)::: 3-5

79 61 3-5: 4. (N) (R) (N) (R) (B) (L) (B) (L) ( ) (62 ) :::

80 ( ) ( ) ( 3.3 (58 ) ) ( 6.10 (159 ) ) ( ) : (B) (L) ( 3-7 )

81 63 3-7: <Enter> : (B) (L) 3-9: 2 5 <Backspace>

82 NIC ID NIC ID NIC ID (P)::: : 13.5 (354 )

83 (17 ) 2.4 (29 ) 2.5 (30 ) (F) 2.6 (35 ) (Microsoft Word Microsoft Excel ) 2.10 csv (49 )

84 4 HTML Web

85 Web HTML Web HTML

86 Web 4-1:

87 (O) : ( ) (N)

88 : ( ) (D) (N) (W) (G)

89 71 4. (N) 4-4: ( ) : ( ) (C) (N)

90 72 6. C: Program Files ASTEC Eyes template template.html (N) 7. (T)

91 (H)::: 4-6 HTML 4-6: HTML ( ) 3. 1 (T)

92 Web : HTML ( ) 2. (R) (S)

93 HTML HTML : HTML ( ) 3. (P) 4. (A)

94 76 4-9: HTML ( ) 6. (C) HTML (O) 4. (U) (D)

95 77 1. HTML (T) 4. (A) 4.6 (78 ) HTML (D) 4. (T) 1. HTML (M) (A) (R)

96 ( ) <!-- ==================== $$BEGIN-ITEM-AREA$$ ==================== --> <!-- ==================== $$END-ITEM-AREA$$ =================== --> <!--{{ --> <!--}} --> HTML REPORT-INFO <!--REPORT-INFO--> <!--REPORT-INFO-->

97 : EYES-REPORT-HEAD PREV-LINK-HEAD PREV-LINK-TAIL TOP-LINK-HEAD TOP-LINK-TAIL NEXT-LINK-HEAD NEXT-LINK-TAIL REPORT-INFO <a class="lnk" href=" "> </a> <a class="lnk" href=" "> </a> <a class="lnk" href=" "> </a> <table class="info"> <tr><th class="info">computer Name</th> <td class="info"> </td> </tr>::: </table>

98 80 4-2: ITEM-INDEX ITEM-LABEL ITEM-INFO ITEM-BODY ITEM-PREV-HEAD ITEM-PREV-TAIL ITEM-NEXT-HEAD ITEM-NEXT-TAIL <a name="item1"></a> <a class="itemlnk" href=" # "> </a> <a class="itemlnk" href=" # "> </a>

99 item-head item-tail PREV-LINK-HEAD PREV-LINK-TAIL <!--PREV-LINK-HEAD--> <!--PREV-LINK-HEAD--> PREV <!--PREV-LINK-TAIL--> <!--PREV-LINK-TAIL--> <!--PREV-LINK-HEAD--> <a class="lnk" href=" "> <!--PREV-LINK-HEAD--> <img class="lnk" src="left.png> <!--PREV-LINK-TAIL--> </a> <!--PREV-LINK-TAIL-->

100 eyes.css HTML 4-3: H3.title HR.item DIV.item TABLE.label TD.label DIV TABLE TABLE 4-4: A.lnk IMG.lnk TABLE.info TH.info TD.info A.itemlnk IMG.itemlnk TABLE.gprop TH.gprop HD.gprop IMG.graph TABLE.tbl TH.thl TH.htr TD.tdl TD.tdr SPAN.msg

101 5 3 ASTEC Eyes

102 ( ) (C) (S) (S) (10 ) 11.1 ( ) ( ) ( ) (283 )

103 ( ) (C) (I) (I) (10 ) (F) (T)::: Sniffer (.enc) bzip2.ebz bzip ( ) (C) (A)

104 86 (A) ASTEC Eyes OK <Shift> ASTEC Eyes ASTEC Eyes 5-1: 11.1 (283 ) 5.1.6

105 87 2 (C) (Q) (Q) ( ) ( ) (6 )

106 (R) (H) 11.1 (283 ) 3 ( ) (C) (S) (S) (10 ) (110 ) ( )

107 (283 ) ( ) (C) (I) (I) (10 ) 5.2.3

108 =4 ASTEC Eyes ( ) ( ) 8.3 (192 ) (1) (P)::: (2) 2 (1) (O) (J) (2) ( ) ( ) (6 ) 5-2

109 91 5-2: ( ) 2. (S) (O) 3. OK

110 92 ASTEC Eyes.jil (S) (S) (U).enc.ebz (M) ( 5-2 ) 2. (S) (I) 3. OK ( 5-2 ) 2. (A) 3. (M) (K )

111 93 4. (D) ASTEC Eyes Windows (localhost) Windows output UNIX ASTEC Eyes UNIX 5. ( ) PC ASTEC Eyes (E) 128M 10M 6. ( ) (S) (E) (R) 20M 8. OK

112 94 (E) ASTEC Eyes

113 (E) (E)::: <Ctrl-E> 9 (195 ) (195 ) 9.6 (223 ) 5.4.2

114 (195 ) 9.6 (223 )

115 (S) (S) (U) (S) (S) (U)

116 ( ) (A) : ( )

117 ( ) GUI PC 2 (Y) (Y) (R) (T)

118 100 GUI PC PC GUI Windows OS PC PC Windows 64 3 MHz (PC ) 0 GUI PC

119 6 TCP TCP

120 (283 ) 3 (C) (S) ( ) (S) (C) (V) (V) ( ) (C) (N)

121 103 (N) ( ) (F) (O)::: <Ctrl-O> Windows Windows.enc.ebz.jil.cap 6-1: Sniffer Sniffer Sniffer (.enc) bzip2 bzip2 Microsoft Network Monitor WildPackets EtherPeek Novell LANalyzer tcpdump (libpcap 2 ) snoop.enc.cap.enc.ebz.enc.bz2.jil.jil.bz2.cap.pkt.tr1

122 104 bzip2 (.bz2) Sniffer (.enc.bz2) (.jil.bz2) tcpdump snoop 6.10 (159 ) Windows Vista Windows 7 UAC

123 : 1 1 ( )

124 : ID ID 0 IPv4 IPv6 IP MAC ( ) MAC CRC (4 ) ID 0 1 TCP UDP TCP UDP

125 : 2. ID ::: 6-3

126 : 2. ID (F) (W)

127 ( 6-2 ) 2. ::: (U) (D) (F) (W) ( ) ( ) ( ) ( ) ( ) ( )

128 110 ( ) ( ) ( ) ( ) 11.1 (283 )

129 :

130 (107 ) ( ) ID RFC 1 TCP TCP UDP Well known Well known 11.3 (289 )

131 113 2 ( ) (Q) TCP UDP ID 1. <Ctrl-G> (J)::: 2. ID <Enter> OK ID ID (C)

132 ( ) 1. (C) ASTEC Eyes 7.1 JIS EUC SJIS Unicode (UCS-2 UTF-8) (R):::

133 TCP Sequence Number TCP 2 ( ) (S) :

134 TCP : ID TCP ID 1 2 ( ) ( ) TCP (107 )

135 :

136 118 ID ID (G) (G) <Shift> (G) ID (P) ID

137 119 ( UDP ) ASTEC Eyes ID ID 11.2 (286 ) (P) ( ) 3. <Alt-"> <Alt-#>

138 : ( ) TCP

139 ( ) ( ) TCP ( ) 2 ( ) ( ) ( )(M) ( ) 6-8: ( ) ( )

140 ( ) TCP TCP 1 6-4: ( ) ID TCP ID ( ) ASTEC Eyes 7.1

141 ( ) : ( ) ID ID 1 TCP ( ) 4 ( ) ( ) (N) (P) <#> <"> <Ctrl-#> <Ctrl-">

142 ( ) ( ) : ( )

143 ( ) 125 ID (O) (O) <Shift> (O) ID ID (G) (G) <Shift> (G) ID ( ) ( ) <Alt-#> <Alt-"> (T) (V)

144 ( ) / ( ) ( ) 3. ( )

145 GUI ID 6-10

146 : (L) (P)::: (134 ) (S) ID (N) (U) (R)

147 129 (G) <Shift> (N) (T)::: (135 ) ID ID : ID

148 ( ) (F) (A) :

149 131 (L) (P)::: (134 ) (T)::: (135 ) ( ) ID : ID IP IP UDP TCP

150 ( ) (F) (F)::: : 2. (K) (L)

151 133 (K) (F) (V) (E) (P) (S)... ( ) 3. OK ASTEC Eyes ( ) (147 )

152 (P)::: : 3 (X) (147 )

153 ID - ID (T)::: (T):::

154 : ID ID example host 1. example host 2. ID (S) 3. (L) 4. example host 5. ID (S) 6. (L) 7. ID (N)

155 (L) ( ) ( 6-14 ) (R) 2 ( ) (F) (R) ( 250 ) (E) (E)::: <Ctrl-E> 9 (195 ) 1. ( ) (F) (D)

156 ID :

157 (E) (E)::: <Ctrl-E> 2. ( 6-18 ) 6-18: 3.

158 140 (C) (C) (H) (P) ID (F) (D) (229 ) (F) 2. (I) 3. (I) (F) :

159 (229 ) (I) (F) (I) ID (F) 9 (195 )

160 ( ) 1. ( ) (G) 2. MAC MAC ( ) (L):::

161 : 2. OK (30 ) 6-21

162 : MAC Y 1. MAC (O)::: 2. OK (A)

163 145 Y (D) 11.2 (286 )

164 ( ) (E) (F) <Ctrl-F> (F) (W) (W) Keep (N) Keep 4b b

165 foo bar foo bar foo bar foo bar aaafoobbb cccbar barfoo (regular expression) UNIX OS grep egrep ( ) 6-6

166 : ( (concatination)) ( (alternative)) * ( (closure)) ( ) ( ) A A ( ) \( ) ( ) * *( ) \* \^$( ).[-]*+?f, g 16 (Shift JIS 2 ) flags f, l, a, g, s R S RS R S R S R S foo bar foo bar * 0 ab* a, ab, abb, abbb, abbb b a(bc)* a, abc, abcbc, abcbcbc, abcbcbc bc foo (bar baz) foobar foobaz

167 :. (a b c ) [ ] [ ] [abc] a b c (a b c) -( ) [A-Za-z] ASCII [ ^( ) [^0-9] [ ] 1 ASCII (Shift JIS 2 ) [ ] \^-] 4 [ ^ \( ) ( ) fm,ng m n m 0 n 1 mn fm,g m f,ng f0,ng fng fn,ng n? 0 1 R R? Rf0,1g + 1 R R+ RR* Rf1,g ^ ^foo foobar barfoo $ foo$ barfoo foobar

168 150 ^$-, \( ) ( ) 6-8: ^ [ $ - [ ], f g \( ) \( ) ASTEC Eyes 6-9: \a 0x07 (BEL, Alert) \b 0x08 (BS, Back Space) \d ([0-9] ) \D ([^0-9] ) \f 0x0c (FF, Form Feed) \n 0x0a (NL, New Line) \r 0x0d (CR, Carriage Return) \s ([ \t\r\n\f] ) \S ([^ \t\r\n\f] ) \t 0x09 (HT, Horizontal Tab) \w ([0-9a-zA-Z] ) \W ([^0-9a-zA-Z] ) \xhh, \Xhh hh (0-9, a-f, A-F)

169 : <Ctrl-C> (E) (C)

170 ( ) (F) (S)::: <Ctrl-S> (F) (D):::

171 153 Sniffer (.enc) bzip2.ebz bzip2 ASTEC Eyes <Shift> ASTEC Eyes csv (Microsoft Word Microsoft Excel ) (F) (F)::: 6-23

172 : 3. / (A) / (P) ID (I) ID ID OK Microsoft Excel OK 1. (D)::: 6-24

173 : 2. (,)(C) ( t)(t) 3. (") (") (E) 3 ( ) 2 ( \ ) 4. ( ) 5. OK

174 156 Microsoft Excel (") (B) Microsoft Excel ( ) ( ) ( ) (W) <Ctrl-V> Microsoft Word Microsoft Excel (E) (S)

175 157 <Ctrl-C> <Ctrl-C> 6.8 (146 ) HTTP Message Body Web 1. (B)::: : (S) (E) 2. (S) (E) (L) 3. OK

176 158

177 (F) (E):::

178 : ASTEC Eyes 3. ( ) 6-27

179 : ( )

180 (F) (T) (F) (T) (1) ( ) ( ) (2) ( ) (3) ( ) (4) ( ) (62 ) 2.5 (30 ) ( ) 6-28

181 163 5: 6-28: ( ) ( ) 5. (D)

182 ( ) 2 ( ) (A) ASTEC Eyes : 2. (D)::: 6-30

183 : 3. (B) (L) ( ) (62 ) 1 4. (D) 4. (C) 6.10 (159 )

184 (F) (J)::: (J)::: : 3. (D)::: 6-32

185 : 4. (B) (L) ( ) (62 ) 1 5. (D) 5. (C) 6.10 (159 )

186 NIC ID NIC ID NIC ID (P)::: : 13.5 (354 )

187 (2 ) : ( 1) 2 2 ( ) ASTEC Eyes 1. (L) 2. (A) :

188 : ( 2) 2 1 ASTEC Eyes 1. 2 (F) (L)::: (L)::: (F) (J)::: (J):::

189 : :

190 : NIC ID : 2 1. (L)::: (60 ) 3. ( ) (A) 6-38

191 173 4: 6-38: 4. ( ) 5. ( )

192 174 8: 6-39: 7. ( ) 6.10 (159 ) 8. (D) (U)

193 ID ( ) ID!!! DECODER EXCEPTION [frameid 2467] (0xE in EVAL_PACKET of FTP)!!!!!! DECODER EXCEPTION [frameid 2469] (0xE in EVAL_PACKET of FTP)!!!!!! DECODER EXCEPTION [frameid 2471] (0xE in EVAL_PACKET of FTP)!!! ( )

194 7

195 (T) (M)::: : (A)::: 7-2: (A)::: 1 0x00 2 ICMP Echo Request

196 : MAC IP ICMP Echo 1. (L) ( 7-1) 1.

197 (L) (C) 0x00 (T) ICMP Echo ( ) (D)

198 ( 7-1) (S)::: : 3. IP ICMP TCP UDP

199 (C) (A) 1 7. (B) (10 ) (I)

200 ( ) : 3

201 ID * ( )

202 ( ) : ( ) MAC IPv4 IPv6 3 (R)

203 : ( ) (O) (L) ( ) (O) 0 (N) (R)

204 : ( ) (P) (F) (N) (P) (R) (R)

205 ( ( ) ) ( ) (180 )

206 8 ( ) (localhost) PC

207 PC ASTEC Eyes ASTEC Eyes (F) (C)::: (C)::: : 2. (H) IP NetBIOS DNS IP IPv6 IPv6

208 ASTEC Eyes TCP 8887 ( 2 ASTEC Eyes ) SSH 4. ASTEC Eyes SOCKS SOCKS 11.9 SOCKS (313 ) : ( ) (C)

209 (S) 8-3 ( ) 8-3: (D)

210 SNMP ( ) ( ) (G) 2 1. (P)::: 2. (G) ( )

211 (F) 2 1. (P)::: 2. (R) ( )

212 Kbps 1. 2 ( ) (O) (O)::: (I) 4. (C) 5. OK (A)

213 9 MAC MAC MAC MAC MAC IP IP IP IP IP MAC

214 196

215 (E) (E)::: <Ctrl-E> :

216 (200 ) (L)::: (S)::: ( ) ( ) ( )

217 199 ( ) (A) OK ASTEC Eyes ( ) ( )

218 : AND AND OR OR OR AND 9-1

219 : MAC IEEE 802 Encapsulation Ethernet Type Ethernet Ethernet LLC Service Access Point IP IP IP Protocol IPv6 IPv6 IPv6 Next Header UDP TCP TCP TCP Flags ID

220

221 (G) (E) (G) (E) 1 OR 2 (G) AND (E) 3 (G) 3 (E) (G) 9-3 Display Filter 1 1 OR 2 AND 3 Display Filter 1 ( ) 9-3: (E) 9-4 Monitor Filter 1 1 OR 2

222 204 Monitor Filter 1 ( ) 9-4: (T) (O) (V) 9-5

223 205 1: 2: 3: 4: 16 (C) 9-5: 2. (T) 3. (O)

224 206 (10 )(V) (16 )(V) ( )(V) 10 (C)::: 16 (C)::: (C)::: (C)::: (209 ) (C)::: (H) (C) TCP flags MAC (C)::: 9-6 TCP Flags MAC 9-6: (C)::: (H) (V)

225 207 (V) (C) (V) - (T)::: 10 (V) - (E)::: (C) (R) TCP Flags 2 (E)::: ( ) ( ) 1 (C) 0 (R) MAC - MAC - MAC - MAC - MAC - MAC - MAC IP IP IPv6 IPv6 - IP - IP - IP - IP - IP

226 208 - IP - IP MAC IP (V) :

227 : 1 MAC MAC MAC 6 16 (207 ) 2 IEEE 802 Encapsulation 4 AND Ethernet LLC (IEEE 802.2) SSAP DSAP 0xAA Control 0x03 Organization Code 0 3 Ethernet Type Ethernet(DLC) Type 16 (C)::: (C) 4 Ethernet Ethernet (C)::: (C) 5 Ethernet Ethernet 10 Ethernet FCS (CRC) (4 ) 6 LLC Service Access Point LLC (IEEE 802.2) DSAP ( ) SSAP ( ) DSAP SSAP 16

228 210 7 IP IP (IPv4) IP 4 10 (207 ) 8 IP IP (IPv4) IP 4 10 (207 ) 9 IP Protocol IP (IPv4) Protocol Well known(w) Unknown(K) Well known(w) 10 (C)::: (C) Unknown(K) Protocol A IPv6 IP (IPv6) IPv (207 ) B IPv6 IP (IPv6) N N IPv (207 )

229 211 C IPv6 Next Header D UDP E TCP F TCP G TCP Flags IP (IPv6) Next Header Well known(w) Unknown(K) Well known(w) 10 (C)::: (C) IPv6 Next Header Unknown(K) Next Header UDP TCP Well known(w) Unknown(K) Unknown(K) 10 (C)::: (C) (T)::: TCP/UDP IP Unknown(K) TCP (CLOSED SYN SENT ) (C)::: (C) TCP Flags (C)::: (C) (C) Flags (6 ) (E)::: (C) (R) 2 (E)::: (C) 0 (R)

230 212 H I J K L ID M N (C)::: (C) (C) (E)::: (C) (R) (E)::: (C) (R) N N a h 2 m 30 s h 2 m 30 s ID TCP UDP (C)::: (C)

231 213 Q 10 IP IP IP = IP IP NOT= IP IP IP : IP HTTP GET = 4 offset:0000 data:

232 DLC Ethernet 2 IPv4, IPv6, LLC, ARP, PPPoE 3 TCP, UDP, ICMPv4, ICMPv6 4 TELNET, FTP IPv4 2 2 LLC PPPoE IPv IPv4 IPv6 2 IPv4 IPv6 4 3 UDP TCP ICMP ICMPv6 3 UDP TCP ICMP ICMPv6 Ethernet(DLC) VLAN (802.1Q) 3

233 215 TCP 2 IPv4 = 2 offset:0009 data:06 TCP DLC IPv4 LLC = 3 offset:0009 data: IPv4 IPv AND ( OR) (N) (O) AND OR

234 216 1: : OR AND AND Display Filter N Monitor Filter N Event Filter N

235 217 (N) (G) (E) (G) (E) (G) (E) OR OR AND OR OR AND AND AND AND AND (U) (U) (218 )

236 218 1 OR OR 1 AND AND 1. (<"> <#>) 2. <Ctrl-C> 3. (<"> <#>) 1 4. <Ctrl-V> (C) (P) AND

237 AND OR 1 1 OR 1 AND AND 1 OR OR (D) (D) (<"> <#>) <Delete>

238 220 1 AND AND 1 OR OR AND 1 AND AND OR 1 OR OR <Ctrl> (B) (B)

239 (NOT) 2 (Y) (Y) <Ctrl-Z> (N) <Ctrl-Y> (O) 5

240 OK (A) ASTEC Eyes ( ) ( ) OK (A) ( ) ( ) OK

241 ( ) IP MAC IP MAC (225 ) MAC IP MAC IP (228 ) (229 )

242 (I) 2. (I) (F) (I) (F) (225 ) (F) 2. (I) 3. (I) (F) ( ) (C) (C) (H) (P) ID (F) (D)

243 (I) (F) (I) ID (F) (229 ) MAC IP MAC 9-3

244 : MAC MAC MAC MAC IP IP IP IP TCP : UDP : : MAC MAC

245 227 AND IP TELNET 9-4: " " 1 TCP UDP OR TCP 8080 HTTP HTTP

246 228 Unknown MAC IP Unknown Protocol Unknown TCP Protocol Unknown UDP Protocol : Unknown Unknown Protocol Unknown TCP Protocol Unknown UDP Protocol MAC IP MAC IP MAC IP MAC IP 9-6: MAC IP MAC IP MAC IP MAC -IP 1 MAC 2 IP 2 1 MAC : 2 IP : MAC IP

247 (I) 9-7: (C) IPv4 IPv6 TCP UDP (C) IPv4 IPv6 IPv4 IPv6 LLC LLC (H) IPv4 IPv6 IPv4 IPv6

248 230 (P) IPv4 IPv6 TCP UDP IPv4 IPv6 TCP UDP LLC ID (F) (D) LLC

249 (S)::: : (K) (M) (M) 2 (M) 1

250 232 3 (M).fts ASTEC Eyes (EYES.exe) default-filters.fts ASTEC Eyes ( ) (N) default-filters.fts (L):::

251

252 10 ASTEC Eyes 2 ASTEC Eyes SNMP

253 (13 ) (M) (V) 2 (M) (V) :

254 (244 ) (247 ) ( ) 2 (E) :

255 : MAC IPv4 IPv6 UDP TCP NIC ASTEC Eyes for VoIP RTP UDP TCP IP UDP TCP UDP TCP

256 : TCP retransmission TCP window frozen TCP long ack time TCP checksum error UDP checksum error ICMP Destination unreachable ICMPv6 Destination unreachable IP fragment timeout IP fragment error IP header checksum error IP duplicate IP address IPv6 fragment timeout IPv6 fragment error MAC traffic under threshold MAC traffic over threshold TCP ACK TCP UDP Checksum ICMP ICMPv6 Code IPv4 Identification IPv4 Header Checksum IPv4 MAC IPv6 Identification 1

257 : 10-3 (C)

258 240 (C) (P)::: 2. (P)::: (134 )

259 241 (L) - ( ) - (R) ( ) ( ) (V) (H) 10-4

260 : 2.2 (17 ) 2 ( ) ( ) (V) (T) (E) (F) <Ctrl-F> (F) (E) (147 )

261 (H) (298 )

262 (MAC traffic under threshold TCP connection table threshold over TCP long ack time TCP window frozen time) ( ) ( ) 8.3 (192 ) (1) (P)::: (2) 2 (1) (O) (E) (2)

263 : ( ) 2. (I) 3.

264 (F) 5. MAC traffic under threshold TCP connection table threshold over TCP long ack time TCP window frozen time MAC traffic under threshold ( ) TCP connection table threshold over ( ) TCP long ack time ( ) TCP window frozen time ( ) (1) (2) <F2> (3) (4) <Enter> <Enter> 6. OK (A) ( ) ( ) (6 )

265 ( ) (O) (O)::: (D) 4. (E) 5. OK (A)

266 : TCP flag NULL TCP flag MAX (Xmas scan) TCP connection refused TCP connection reset TCP SYN retransmission TCP close retransmission TCP retransmission TCP window frozen TCP window overflow TCP long ack time TCP fragmented TCP data TCP checksum error TCP ACK flag not set TCP connection timeout TCP connection table threshold over TCP Flags URG ACK PSH RST SYN FIN OFF TCP Flags URG ACK PSH RST SYN FIN ON TCP SYN RST TCP connection refused RST TCP Sequence Number SYN 2 TCP FIN TCP SYN retransmission TCP close retransmission TCP TCP 576 TCP TCP ACK IP TCP TCP SYN TCP Flgas ACK OFF TCP TCP

267 249 UDP checksum error ICMP destination unreachable ICMP checksum error ICMPv6 destination unreachable ICMPv6 checksum error IP fragment timeout IP fragment error IP header checksum error IP invalid IP length IP duplicate IP address IPv6 fragment timeout IPv6 fragment error MAC traffic under threshold MAC traffic over threshold NIC monitor reset NIC driver started NIC driver terminated NIC link speed changed NIC link up NIC link down NIC capture file output started NIC capture file output stopped UDP ICMP destination unreachable ICMP ICMPv6 destination unreachable ICMPv6 IP IPv4 IP IPv4 IPv4 IPv4 Total Length MAC IPv4 IP IPv6 IP IPv6 MAC 1 MAC 1

268 250 NIC capture file roll NIC packet send start NIC packet send stop NIC user filter : TCP TCP TCP TCP checksum UDP checksum ICMP4 Destination Unreachable ICMP4 Source Quench ICMP4 Redirect ICMP4 Time Exceeded ICMP4 Parameter Problem ICMP4 Traceroute ICMP4 Conversion Failed ICMP4 Security Failure ICMP6 Destination Unreachable ICMP6 Time Exceeded TCP SYN RST TCP 1 FIN TCP UDP ICMP destination unreachable ICMP source quench ICMP redirect ICMP time exceeded ICMP parameter problem ICMP traceroute ICMP conversion failed ICMP security failure ICMPv6 destination unreachable ICMPv6 time exceeded

269 251 ICMP6 Parameter Problem ICMP6 Redirect FTP FTP FTP SOCKS SOCKS DNS DNS ARP RARP DHCP BOOTP IPv4 IPv6 ICMPv6 parameter problem ICMP redirect FTP FTP FTP SOCKS SOCKS DNS DNS ARP RARP DHCP BOOTP IPv4 IPv6

270 SNMP SNMP SNMP SNMP (1) (P)::: (2) 2 (1) (O) (E) (2) 10-6

271 : ( ) 2. (I) (E) 3. (I) 4. (E)

272 254 SNMP SNMP SNMP OK (A) ( ) ( ) (6 ) ( ) ( ) 8.3 (192 ) (1) (P)::: (2) 2 (1) (O) (N)

273 255 (2) : ( ) 2. (E) 3. SMTP (S) 4. To (T) 5. From (F)

274 (B) CSV 7. (J) ( ) 8. (I) To (T) (E) 9. (P) 10. (A) 11. (N) (C) 3 ( ) ( ) (6 ) (254 ) 10-8

275 : (R) (R) 0 (U)

276 SNMP SNMP SNMP ( ) ( ) 8.3 (192 ) SNMP (1) (P)::: (2) SNMP 2 (1) (O) SNMP (S) (2) 10-9

277 : (SNMP ) 2. SNMP (E) 3. SNMP (H) SNMP 4. SNMP (C) SNMP 5. SNMP SNMP (P) SNMP 6. (A) 7. (N)

278 260 (C) 3

279 TCP UDP OS telnet ftp smtp http Well known NULL TCP flags OFF RFC RST Xmas Xmas TCP flags ON flags ON

280 262 FIN URG PSH ON NULL RST FIN TCP FIN ON NULL RST DoS (Denial of Service) DoS (Denial of Service ) DoS WWW DoS SYN flood TCP SYN SYN TCP ACK ACK ACK SYN SYN flood TCP

281 263 IP CPU OS IP ID IP IP (IP spoofing)

282 TCP flag NULL TCP Flags URG ACK PSH RST SYN FIN OFF NULL Flags OFF 10.6 (261 ) ( 1 1 ) Well known TCP flag MAX (Xmas scan) TCP Flags URG ACK PSH RST SYN FIN ON Flags ON Xmas Flags ON flags ON ON 10.6 (261 ) ( 1 1 ) Well known

283 TCP connection refused TCP SYN (SYN ON ) RST (RST ON ) TCP SYN RST TCP connection refused ( ) telnet telnet ( 1 1 ) (RST ) 10.6 (261 ) TCP connection reset TCP connection refused RST (RST ON ) TCP connection reset TCP RST WWW WWW RST FIN FIN (FIN ON ) FIN RST ( 1 1

284 266 ) (RST ) 10.6 (261 ) TCP SYN retransmission TCP Sequence Number SYN (SYN ON ) 2 telnet ftp TCP 1 SYN ACK ( ) 2 1 SYN Sequence Number SYN 2 SYN 2 SYN TCP SYN retransmission TCP SYN retransmission SYN flood DoS (Denial of Service ) (1 ) DoS DoS 10.6 (261 ) DoS (Denial of Service) TCP close retransmission TCP FIN FIN

285 267 (TCP ) TCP close retransmission TCP retransmission FIN FIN FIN FIN FIN FIN FIN TCP retransmission TCP SYN retransmission TCP close retransmission TCP TCP retransmission telnet ftp ACK ( ) 2 2 TCP retransmission TCP retransmission Ethernet TCP retransmission

286 268 TCP retransmission (1 1 ) DoS (Denial of Service) DoS 10.6 (261 ) DoS (Denial of Service) TCP window frozen TCP 576 TCP ACK ACK TCP Window Size ACK TCP window frozen TCP TCP TCP (244 ) TCP window overflow TCP TCP ACK ACK TCP Window Size