Hallo Leute,
ich bräuchte mal dringend eure Hilfe.
Ich soll nen DNS Filter schreiben im Tcpdump.
Ich hab auch die Lösung dazu nur versteh ich die nicht ganze wie sich das ganze zusammensetzt.
Frage ist: Write a tcpdump filter to select DNS packets whose opcode value > is 5
Die lösung ist
tcpdump dns [4] & 0x78 > 0x28
Ok bis [4] versteh ich das ganze das ist einfach das 5 Byte vom DNS Header (opcode) richtig?.....Aber danach beisst es bei mir auch....ok 0x28 = 5 ...nur wie setzt sich das ganze zusammen lässt sich das iwie ablesen aus dem DNS Header?? Und was hat es mit der 0x78 auf sich. Kann man das ganze iwie berechnen oder ablesen?
Ich hoffe ihr könnte mir helfen..und versteht meine Frage
Danke