تمويله ثنائي - خيارات

دسكريبتيون يطبع تكبدومب وصفا لمحتويات الحزم على واجهة الشبكة التي تتطابق مع التعبير المنطقي يسبق الوصف طابع زمني، طباعيا، بشكل افتراضي، بالساعات والدقائق والثواني وكسور الثانية منذ منتصف الليل. ويمكن أيضا أن يتم تشغيلها مع العلم - w، مما يؤدي إلى حفظ البيانات الحزمة إلى ملف لتحليلها لاحقا، أندور مع العلم - r، مما يجعلها تقرأ من ملف حزمة المحفوظة بدلا من قراءة الحزم من واجهة الشبكة. ويمكن أيضا أن يتم تشغيلها مع العلم - V، مما يؤدي إلى قراءة قائمة ملفات الحزمة المحفوظة. في جميع الحالات، سيتم معالجة الحزم التي تطابق التعبير فقط بواسطة تكبدومب. سوف يستمر تكبدومب، إذا لم يتم تشغيله مع العلم - c، في التقاط الحزم حتى يتم قطعه بواسطة إشارة سيجينت (تم إنشاؤها، على سبيل المثال، بكتابة حرف المقاطعة الخاص بك، وعادة ما يكون التحكم-C) أو إشارة سيغترم (التي يتم إنشاؤها عادة مع القتل (1) في حالة تشغيل مع العلم - c، فإنه سيتم التقاط الحزم إلى أن يتم انقطاعها بواسطة إشارة سيجينت أو سيغترم أو تمت معالجة العدد المحدد من الرزم. عندما تنتهي تكبدومب التقاط الحزم، فإنه سيتم الإبلاغ عن التهم من: الحزم التي تم التقاطها (هذا هو عدد الحزم التي تكبدومب تلقت ومعالجتها) الحزم التي يتلقاها مرشح (معنى هذا يعتمد على نظام التشغيل الذي تقوم بتشغيل تكبدومب. الطريقة التي تم فيها تكوين نظام التشغيل - إذا تم تحديد عامل تصفية على سطر الأوامر، على بعض أنظمة التشغيل أنه يحسب حزم بغض النظر عما إذا كانت مطابقة مع تعبير التصفية، وحتى لو كانت مطابقة مع تعبير التصفية، بغض النظر عما إذا كان تكبدومب وقراءتها ومعالجتها حتى الآن، على أنظمة التشغيل الأخرى أنه يحسب فقط الحزم التي كانت مطابقة بتعبير فلتر بغض النظر عما إذا كان تكبدومب قد قرأت ومعالجتها حتى الآن، وعلى أنظمة التشغيل الأخرى فإنه يحسب فقط الحزم التي كانت مطابقة لتعبير فلتر وتمت معالجتها بواسطة تكبدومب) التي تم إسقاطها بواسطة النواة (هذا هو عدد الحزم التي تم إسقاطها، بسبب عدم وجود مساحة عازلة، بواسطة آلية التقاط الرزم في نظام التشغيل الذي تكبدومب هو رونين ز، إذا كان نظام التشغيل تقارير أن المعلومات إلى التطبيقات إن لم يكن، فإنه سيتم الإبلاغ عن 0). على الأنظمة الأساسية التي تدعم إشارة سيجينفو، مثل معظم بسد (بما في ذلك نظام التشغيل ماك أوس X) و DigitalTru64 أونيكس، فإنه سيتم الإبلاغ عن تلك التهم عندما يتلقى إشارة سيجينفو (ولدت، على سبيل المثال، عن طريق كتابة حرف الحالة الخاص بك، عادة التحكم - T، على الرغم من أن بعض المنصات، مثل نظام التشغيل ماك أوس X، لم يتم تعيين حرف الحالة افتراضيا، لذلك يجب تعيينه مع ستي (1) من أجل استخدامه) وسوف تستمر التقاط الحزم. على المنصات التي لا تدعم إشارة سيجينفو، ويمكن تحقيق الشيء نفسه باستخدام إشارة SIGUSR1. قد تتطلب قراءة الحزم من واجهة الشبكة أن لديك امتيازات خاصة انظر صفحة الرجل (3PCAP) يكاب للحصول على التفاصيل. قراءة ملف حزمة المحفوظة لا تتطلب امتيازات خاصة. - A طباعة كل حزمة (ناقص رأس مستوى الارتباط) في أسي. مفيد لالتقاط صفحات الويب. - ب طباعة رقم أس في حزم بغب في تدوين أسدوت بدلا من تدوين أسبلين. - B بوفيرزيزي --buffer حجم بوفرزيزي تعيين حجم نظام التشغيل الاحتياطي الاحتياطي ل بوفرزيزي. في وحدات من كيب (1024 بايت). - c عد الخروج بعد تلقي عدد الحزم. - C فيليزيز قبل كتابة حزمة خام إلى سيفيل، تحقق ما إذا كان الملف أكبر حاليا من فيليزيز، وإذا كان الأمر كذلك، أغلق سيففيل الحالي وفتح واحد جديد. سوف سيفيلز بعد سيفيل الأول يكون الاسم المحدد مع العلم - w، مع عدد بعد ذلك، بدءا من 1 والاستمرار صعودا. وحدات الملفات هي الملايين من وحدات البايت (1،000،000 بايت، وليس 1048،576 بايت). - d تفريغ التعليمات البرمجية مطابقة حزم حزمة في شكل قابل للقراءة الإنسان إلى الانتاج القياسية والتوقف. - dd تفريغ حزمة مطابقة رمز كقطعة برنامج C. - ddd تفريغ رمز مطابقة الحزمة كأرقام عشرية (يسبقه العد). - D --list-إنتيرفاسس طباعة قائمة واجهات الشبكة المتاحة على النظام والتي تكبدومب يمكن التقاط الحزم. ولكل واجهة شبكة، تتم طباعة رقم واسم واجهة، ربما يتبعه وصف نصي للواجهة. يمكن تزويد اسم الواجهة أو الرقم بالعلامة - i لتحديد واجهة يمكن التقاطها. يمكن أن يكون هذا مفيدا على الأنظمة التي ليس لديها أمر لإدراجها (مثل أنظمة ويندوز أو أنظمة أونيكس التي تفتقر إلى إفكونفيغ - a) يمكن أن يكون الرقم مفيدا على أنظمة ويندوز 2000 والأنظمة الأحدث حيث يكون اسم الواجهة سلسلة معقدة إلى حد ما. لن يتم دعم العلم - D إذا تم بناء تكبدومب مع إصدار أقدم من ليبكاب الذي يفتقر إلى وظيفة يكابيندالديفس (). - أطبع رأس مستوى الارتباط على كل خط تفريغ. يمكن استخدام هذا، على سبيل المثال، لطباعة عناوين طبقة ماك لبروتوكولات مثل إيثرنيت و إيي 802.11. - E استخدام سبيبيبادر ألغو: سر فك تشفير حزم إسب إيبسيك التي يتم توجيهها إلى أدر وتحتوي على معلمات الأمان قيمة الفهرس سبي. ويمكن تكرار هذا المزيج بفواصل أو فصل جديد. لاحظ أن إعداد سر حزم IPv4 إسب معتمد في هذا الوقت. قد تكون الخوارزميات ديس-كبك. 3des-كبك. بلوفيش-كبك. rc3-كبك. cast128-كبك. أو لا شيء. الافتراضي هو ديس-كبك. القدرة على فك تشفير الحزم موجودة فقط إذا تم تجميع تكبدومب مع التشفير تمكين. سر هو النص أسي ل إسب مفتاح سري. إذا سبقها 0x، ثم سيتم قراءة قيمة عرافة. يفترض الخيار RFC2406 إسب، وليس RFC1827 إسب. والخيار هو فقط لأغراض التصحيح، ولا يشجع استخدام هذا الخيار مع مفتاح سري صحيح. من خلال تقديم إيبسيك مفتاح سري على سطر الأوامر جعله مرئيا للآخرين، عن طريق بس (1) وغيرها من المناسبات. بالإضافة إلى بناء الجملة أعلاه، يمكن استخدام اسم ملف بناء الجملة لديك تكبدومب قراءة الملف المقدم في. يتم فتح الملف عند تلقي حزمة إسب الأولى، لذلك أي أذونات خاصة التي قد تكون قد أعطيت تكبدومب قد سبق أن أعطيت . - f طباعة عناوين IPv4 الأجنبية عناوين عدديا بدلا من رمزيا (ويهدف هذا الخيار للالتفاف حول تلف الدماغ خطيرة في سنس خادم نيس --- عادة ما يعلق إلى الأبد ترجمة أرقام الإنترنت غير المحلية). يتم اختبار عناوين IPv4 الخارجية باستخدام عنوان IPv4 و نيتماسك للواجهة التي يتم التقاطها. إذا كان هذا العنوان أو شبكة الاتصال غير متوفرة، إما لأن واجهة التي يتم التقاط لا يوجد لديه عنوان أو قناع الشبكة أو لأن يتم التقاط على واجهة لينكس كوتانيكوت، والتي يمكن التقاط على أكثر من واجهة واحدة، وهذا الخيار لن تعمل بشكل صحيح. - F ملف استخدام الملف كإدخال لتعبير عامل التصفية. يتم تجاهل تعبير إضافي معين على سطر الأوامر. - G دواراتسيكوندس إذا كان محددا، يدور ملف تفريغ المحدد مع الخيار - w كل ثواني روتاتسيكوندس. سوف يكون سافيلز الاسم المحدد من قبل - w الذي يجب أن يتضمن تنسيق الوقت كما هو محدد بواسطة سترفتيمي (3). إذا لم يتم تحديد تنسيق الوقت، فإن كل ملف جديد الكتابة فوق السابقة. إذا استخدمت بالاقتران مع الخيار - C، فإن أسماء الملفات تأخذ شكل ملف لتكونت. - h --help طباعة سلاسل إصدار تكبدومب و ليبكاب وطباعة رسالة استخدام والخروج. --version طباعة تكبدومب و ليبكاب سلاسل الإصدار والخروج. - H محاولة الكشف عن رؤوس شبكة 802.11s. - i واجهة واجهة - واجهة الاستماع على واجهة. إذا لم يتم تحديدها، تقوم تكبدومب بالبحث في قائمة واجهة النظام لأدنى واجهة مرقمة ومكونة (باستثناء الاسترجاع)، والتي قد تتحول إلى، على سبيل المثال، eth0. على أنظمة لينكس مع 2.2 أو أحدث حبات، وسيطة واجهة أي يمكن استخدامها لالتقاط الحزم من جميع الواجهات. لاحظ أن يلتقط على أي جهاز لن يتم في وضع مشوش. إذا كان العلم D - مدعوما، يمكن استخدام رقم واجهة كما تمت طباعته بواسطة هذه الوسيطة كوسيطة الوسيطة، إذا لم يكن هناك واجهة على النظام هذا الرقم كاسم. - I --monitor-مود وضع الواجهة في مودمكوت كوتمونيتور هذا معتمد فقط على واجهات إيي 802.11 واي-في، ويدعم فقط على بعض أنظمة التشغيل. لاحظ أنه في وضع المراقبة قد ينفصل المحول عن الشبكة التي يرتبط بها، بحيث لن تتمكن من استخدام أي شبكات لاسلكية مع هذا المحول. قد يؤدي ذلك إلى منع الوصول إلى الملفات على خادم شبكة اتصال أو حل أسماء المضيفين أو عناوين الشبكة، إذا كنت تقوم بالتقاط في وضع المراقبة وغير متصلة بشبكة أخرى مع محول آخر. سيؤثر هذا العلم على إخراج العلم - L. إذا لم يتم تحديد - I، فلن يتم عرض سوى أنواع طبقة الوصلة المتاحة هذه التي لا تكون في وضع المراقبة إذا تم تحديد - I، فسيتم عرض أنواع طبقة الوصلة المتاحة فقط عند وضع المراقبة. --immediate-وضع التقاط في مودكوت كوتيموت. في هذا الوضع، يتم تسليم الحزم إلى تكبدومب بمجرد وصولها، بدلا من كونها مخزنة لكفاءة. هذا هو الوضع الافتراضي عند طباعة الحزم بدلا من حفظ الحزم إلى ملف حفظ إذا كانت الحزم يتم طباعتها على طرفي بدلا من ملف أو أنبوب. - j تستامبتيب --time-ستامب-تايب تستامبتيب قم بتعيين نوع الطابع الزمني لالتقاط إلى تستامبتيب. وتعطى الأسماء التي تستخدم لأنواع الطوابع الزمنية في يكاب-تستامب (7) ليست جميع الأنواع المدرجة هناك بالضرورة تكون صالحة لأي واجهة معينة. - J --list-تايم-ستامب-تايبيس قائمة أنواع الطوابع الزمنية المعتمدة للواجهة والخروج. إذا كان لا يمكن تعيين نوع الطابع الزمني للواجهة، لا يتم سرد أنواع الطوابع الزمنية. - تايم-ستامب-بريسيسيون تستامبريسيسيون عند التقاط، تعيين الدقة ختم الوقت لالتقاط ل تستامبريسيسيون. لاحظ أن توافر الطوابع الزمنية عالية الدقة (نانوسيكوندس) ودقتها الفعلية هي منصة والأجهزة تعتمد. نلاحظ أيضا أنه عند كتابة يلتقط مع دقة نانوسيكوند إلى سيفيل، يتم كتابة الطوابع الزمنية مع قرار نانوسيكوند، ويتم كتابة الملف مع عدد سحرية مختلفة، للإشارة إلى أن الطوابع الزمنية في ثوان و نانوسيكوندس ليس كل البرامج التي تقرأ سوف يكاب سافيفيلز تكون قادرة على قراءة تلك يلتقط. عند قراءة سيففيل، تحويل الطوابع الزمنية إلى الدقة المحددة من قبل تيمستامبريسيسيون. وعرضها مع هذا القرار. إذا كانت الدقة المحددة أقل من دقة الطوابع الزمنية في الملف، فسيفقد التحويل الدقة. القيم المعتمدة ل تيمستامبريسيسيون الدقيقة ل قرار ميكروثانية و نانو ل نانو ثانية القرار. الافتراضي هو قرار ميكروثانية. - K --dont-فيريفي-تشيكومز لا تحاول التحقق من إب أو تكب أو أودب الاختبارية. وهذا مفيد للواجهات التي تؤدي بعض أو كل من حساب المجموع الاختباري في الأجهزة خلاف ذلك، سيتم وضع علامة على كافة الاختبارية تكب الصادرة كما سيئة. - l جعل خط ستدوت مخزنة. مفيدة إذا كنت تريد أن ترى البيانات أثناء التقاطه. مثلا أو لاحظ أنه على ويندوز، خط مخزنة يعني أونبوفيرد، بحيث ويندومب سوف يكتب كل حرف على حدة إذا - l المحدد. - U هو مماثل ل - l في سلوكه، لكنه سوف يسبب الإخراج لتكون حزمة مخزنة، بحيث يتم كتابة الإخراج إلى ستدوت في نهاية كل حزمة بدلا من في نهاية كل سطر هذا مخزنة على جميع المنصات ، بما في ذلك ويندوز. - L --list-داتا-لينك-تايبيس حدد أنواع وصلات البيانات المعروفة للواجهة، في الوضع المحدد والخروج. قد تعتمد قائمة أنواع وصلات البيانات المعروفة على الوضع المحدد على سبيل المثال، على بعض الأنظمة الأساسية، قد تدعم واجهة واي-في مجموعة واحدة من أنواع روابط البيانات عندما لا تكون في وضع المراقبة (على سبيل المثال، قد تدعم فقط رؤوس إيثرنيت المزيفة ، أو قد تدعم رؤوس 802.11 ولكن لا تدعم رؤوس 802.11 مع معلومات الراديو) ومجموعة أخرى من أنواع وصلات البيانات عندما تكون في وضع المراقبة (على سبيل المثال، قد تدعم رؤوس 802.11 أو رؤوس 802.11 مع معلومات الراديو، فقط في وضع المراقبة). - m وحدة تحميل سمي ميب تعريفات وحدة نمطية من وحدة الملفات. هذا الخيار يمكن استخدامها عدة مرات لتحميل عدة وحدات ميب في تكبدومب. - M سر استخدم سر سر مشترك للتحقق من صحة هضم وجدت في قطاعات تكب مع الخيار تكب-MD5 (رك 2385)، إذا كان موجودا. - n لا يتم تحويل عناوين (أي عناوين المضيف، وأرقام المنافذ، وما إلى ذلك) إلى الأسماء. - N لا تطبع اسم نطاق مؤهل أسماء المضيف. مثلا إذا كنت تعطي هذا العلم ثم سوف تكبدومب طباعة نيك بدلا من nic. ddn. mil. - - نومبر طباعة رقم حزمة اختياري في بداية السطر. - O --no-أوبتيميز لا تقم بتشغيل محسن رموز مطابقة الرزم. وهذا مفيد فقط إذا كنت تشك في وجود خلل في محسن. - p --no-بروميسكوس-مود لا تضع واجهة في وضع مشوش. وتجدر الإشارة إلى أن السطح البيني قد يكون في وضع غير مشوش لسبب آخر، وبالتالي لا يمكن استخدام - p كمختصر لمضيف الأثير أو بث الإثير. الاتجاه - Q الاتجاه --direction اختر اتجاه الاتجاه سيندريسيف التي يجب التقاط الحزم. القيم المحتملة هي في، خارج و إنوت. غير متوفر على جميع الأنظمة الأساسية. - q كويك (هادئ) الإخراج. اطبع معلومات البروتوكول أقل بحيث تكون خطوط الإخراج أقصر. - r ملف قراءة الحزم من الملف (الذي تم إنشاؤه باستخدام الخيار - w أو بواسطة أدوات أخرى تكتب يكاب أو ملفات يكاب-نغ). يتم استخدام الإدخال القياسي إذا كان الملف هو -. - S --absolute-تكب-سكنس-نومبرس طباعة أرقام تسلسل تكب المطلقة وليس النسبية. - s سنابلن --snapshot طول سنابلن بايت سنارفل سنارفلن من البيانات من كل حزمة بدلا من الافتراضي من 262144 بايت. يشار إلى الحزم المقتطعة بسبب لقطة محدودة في الإخراج مع بروتو، حيث بروتو هو اسم مستوى البروتوكول الذي حدث اقتطاع. لاحظ أن أخذ لقطات أكبر على حد سواء يزيد من مقدار الوقت الذي يستغرقه لمعالجة الحزم و، على نحو فعال، يقلل من كمية التخزين المؤقت الحزمة. قد يؤدي هذا إلى فقدان الحزم. يجب عليك الحد سنابلن إلى أصغر عدد من شأنها أن التقاط معلومات البروتوكول كنت مهتما في. تعيين سنابلن إلى 0 يحدده الافتراضي 262144، للتوافق إلى الوراء مع الإصدارات القديمة الأخيرة من تكبدومب. - T نوع الحزم القوة المختارة بواسطة تعبير كوت الذي سيتم تفسيره النوع المحدد. أنواع معروفة حاليا هي أودف (مخصصة على الطلب بروتوكول ناقلات البعد)، الكارب (بروتوكول التكرار عنوان المشترك)، نفب (بروتوكول سيسكو نيتفلو)، لمب (بروتوكول إدارة الارتباط)، بم (براغماتية العام المتعدد)، pgmzmtp1 (ZMTP1. 0 داخل بميبغم)، ريسب (بروتوكول ريديس التسلسل)، دائرة نصف قطرها (راديوس)، ريك (نداء إجراء البعيد)، رتب (بروتوكول التطبيقات في الوقت الحقيقي)، رتكب (بروتوكول التحكم في التطبيقات في الوقت الحقيقي)، سنمب (بروتوكول إدارة الشبكة بسيطة) ، تفتب (بروتوكول نقل الملفات تافهة)، ضريبة القيمة المضافة (أداة الصوت المرئي)، وب (توزيع المجلس الأبيض)، zmtp1 (زيرومق رسالة بروتوكول النقل 1.0) و فسلان (الظاهري إكستنزيبل الشبكة المحلية). لاحظ أن نوع بم أعلاه يؤثر على تفسير أودب فقط، يتم التعرف دائما بم الأصلي كبروتوكول إب 113 بغض النظر. وغالبا ما تسمى بم مغلفة أودب كويبمكوت أو كوتومودكوت. لاحظ أن نوع pgmzmtp1 أعلاه يؤثر على تفسير كل من بم الأصلي و أودب في آن واحد. أثناء فك بم الأصلي سيتم فك تشفير بيانات التطبيق من حزمة أوداتاراتا كخريطة بيانات زيرومك مع إطارات ZMTP1.0. أثناء فك التشفير أودب بالإضافة إلى أن أي حزمة أودب ستعامل على أنها حزمة بم مغلفة. - t لا تطبع الطابع الزمني على كل خط تفريغ. - t طباعة الطابع الزمني، والثواني منذ 1 يناير 1970، 00:00:00، أوتك، وكسور من الثانية منذ ذلك الوقت، على كل خط تفريغ. - tt طباعة دلتا (القرار الثاني الجزئي) بين السطر الحالي والسابق على كل خط تفريغ. - ttt طباعة الطابع الزمني، بالساعات والدقائق والثواني، وكسور من الثانية منذ منتصف الليل، يسبقه التاريخ، على كل خط تفريغ. - tttt طباعة دلتا (القرار الثاني الجزئي) بين الخط الحالي والسطر الأول على كل خط تفريغ. - u طباعة مقابض نفس ونكودد. - U --packet-بوفيريد إذا لم يكن الخيار - w محددا، اصنع حزمة حزمة الرزمة المطبوعة مخزنة أي أنه يتم طباعة وصف محتويات كل رزمة، فسيتم كتابتها إلى المخرجات القياسية، وليس عندما لا الكتابة إلى محطة، ويجري كتابتها فقط عندما يملأ المخزن المؤقت الإخراج. إذا كان الخيار - w محددا، قم بتخزين حزمة حزمة الرزم الخام المحفوظة أي أنه يتم حفظ كل رزمة، فسيتم كتابتها إلى ملف الإخراج، بدلا من كتابتها فقط عند ملء المخزن المؤقت للإخراج. لن يتم دعم العلم - U إذا تم بناء تكبدومب مع إصدار أقدم من ليبيكاب الذي يفتقر إلى وظيفة يكابدومبفلوش (). - v عند التحليل والطباعة، وإنتاج (أكثر قليلا) إخراج مطول. على سبيل المثال، يتم طباعة الوقت للعيش وتحديد الهوية والطول الكلي والخيارات في حزمة إب. تمكن أيضا عمليات التحقق من سلامة حزم إضافية مثل التحقق من المجموع الاختباري رأس إب و إيمب. عند الكتابة إلى ملف مع الخيار - w، تقرير، كل 10 ثانية، وعدد من الحزم التي تم التقاطها. - vv حتى أكثر مطول الإخراج. على سبيل المثال، يتم طباعة حقول إضافية من حزم رد نفس، ويتم فك رموز سمب بالكامل. - vvv حتى أكثر مطول الإخراج. على سبيل المثال، تلنيت سب. يتم طباعة خيارات سي بالكامل. مع طباعة - X تلنت خيارات في عرافة كذلك. - V ملف قراءة قائمة أسماء الملفات من الملف. يتم استخدام الإدخال القياسي إذا كان الملف هو -. - w فيل اكتب الحزم الخام إلى الملف بدلا من تحليلها وطباعتها. ويمكن بعد ذلك طباعتها مع الخيار - r. يتم استخدام الإخراج القياسي إذا كان الملف هو -. سيتم تخزين هذا الإخراج إذا تم كتابته إلى ملف أو أنبوب، لذلك برنامج قراءة من الملف أو الأنابيب قد لا ترى الحزم لفترة تعسفية من الوقت بعد استلامها. استخدام العلم - U لتسبب الحزم أن تكون مكتوبة بمجرد تلقيها. تم تسجيل نوع مايم applicationvnd. tcpdump. pcap مع إيانا لملفات يكاب. اسم الملف. pcap يبدو أنه الأكثر استخداما مع. cap و. دمب. تكبدومب نفسه لا تحقق من التمديد عند قراءة ملفات الالتقاط ولا يضيف إضافة عند كتابتها (فإنه يستخدم الأرقام السحرية في رأس الملف بدلا من ذلك). ومع ذلك، فإن العديد من أنظمة التشغيل والتطبيقات استخدام التمديد إذا كان موجودا، ويوصى بإضافة واحد (على سبيل المثال يكاب). انظر يكاب-سافيفيل (5) للحصول على وصف لتنسيق الملف. - W تستخدم بالاقتران مع الخيار - C، وهذا سيحد من عدد الملفات التي تم إنشاؤها إلى العدد المحدد، وتبدأ الكتابة فوق الملفات من البداية، وبالتالي إنشاء عازلة العازلة. وبالإضافة إلى ذلك، فإنه سيتم تسمية الملفات مع ما يكفي من 0S الرائدة لدعم الحد الأقصى لعدد الملفات، والسماح لهم لفرز بشكل صحيح. تستخدم جنبا إلى جنب مع الخيار - G، وهذا سوف تحد من عدد الملفات تفريغ استدارة التي تحصل على خلق، الخروج مع الوضع 0 عند الوصول إلى الحد. إذا ما استخدمت مع - C كذلك، فإن السلوك يؤدي إلى ملفات دورية لكل مورتليس. - x عند التحليل والطباعة، بالإضافة إلى طباعة رؤوس كل حزمة، قم بطباعة بيانات كل حزمة (ناقص رأس مستوى الارتباط) في عرافة. سيتم طباعة أصغر حزمة كاملة أو بايت سنابلن. وتجدر الإشارة إلى أن هذه هي رزمة طبقة الوصلة بأكملها، لذلك بالنسبة لطبقات الوصلة التي تكتب فيها لوحة (مثل الإيثرنت)، ستتم طباعة بايتات الحشو أيضا عندما تكون رزمة الطبقة العليا أقصر من الحشو المطلوب. - xx عند التحليل والطباعة، بالإضافة إلى طباعة رؤوس كل رزمة، قم بطباعة بيانات كل رزمة، بما في ذلك رأس مستوى الوصلة، في عرافة. - X عند التحليل والطباعة، بالإضافة إلى طباعة رؤوس كل حزمة، قم بطباعة بيانات كل حزمة (ناقص رأس مستوى الارتباط) في عرافة و أسي. هذا مفيد جدا لتحليل البروتوكولات الجديدة. - XX عند التحليل والطباعة، بالإضافة إلى طباعة رؤوس كل حزمة، قم بطباعة بيانات كل حزمة، بما في ذلك رأس مستوى الارتباط، في عرافة و أسي. - y داتالينكتيب --linktype داتالينكتيب تعيين نوع وصلة البيانات المطلوب استخدامه أثناء التقاط الحزم إلى نوع داتالينكيب. - z بوستروت-الأمر تستخدم بالاقتران مع - C أو - G الخيارات، وهذا سيجعل تكبدومب المدى كوت بوستروت-الأمر ملف كوت حيث الملف هو سيفيل مغلقة بعد كل دوران. على سبيل المثال، تحديد - z غزيب أو - z bzip2 ضغط كل ساففيل باستخدام غزيب أو bzip2. لاحظ أن تكبدومب سيتم تشغيل الأمر بالتوازي مع التقاط، وذلك باستخدام أدنى أولوية بحيث لا يزعج عملية الالتقاط. وفي حال كنت ترغب في استخدام الأمر نفسه الذي يأخذ أعلام أو حجج مختلفة، يمكنك دائما كتابة البرنامج النصي شل الذي سيأخذ اسم سيفيل كما الوسيطة الوحيدة، وجعل ترتيبات الوسم أمبير العلامات وتنفيذ الأمر الذي تريده. - Z المستخدم --relinquish امتيازات المستخدم إذا كان تكبدومب يعمل كجذر، بعد فتح جهاز الالتقاط أو الإدخال ساففيل، ولكن قبل فتح أي سافيفيلز للإخراج، تغيير هوية المستخدم إلى المستخدم ومعرف المجموعة إلى المجموعة الأساسية من المستخدم. ويمكن أيضا تمكين هذا السلوك بشكل افتراضي في وقت الترجمة. التعبير يحدد الحزم التي سيتم إغراقها. وفي حالة عدم إعطاء تعبير، يتم إغراق جميع الحزم على الشبكة. وإلا لن يتم إغفال الحزم التي يكون التعبير صحيحا إلا. يمكن نقل وسيطة التعبير إلى تكبدومب إما كوسيطة شل واحدة، أو كوسائط شل متعددة، أيهما أكثر ملاءمة. بشكل عام، إذا كان التعبير يحتوي على الأحرف ميت شل، مثل مائلة عكسية تستخدم للهروب من أسماء البروتوكول، فمن الأسهل لتمريره كوسيطة واحدة مقتبسة بدلا من الهروب من الأحرف ميت شل. يتم تسلسل الوسيطات المتعددة بمسافات قبل تحليلها. لطباعة جميع الحزم التي تصل أو تغادر من غروب الشمس. لطباعة حركة المرور بين هيليوس وإما الساخنة أو الآس. لطباعة جميع حزم إب بين الآس وأي مضيف باستثناء هيليوس. لطباعة كل حركة المرور بين المضيفين المحليين والمضيفين في بيركلي: لطباعة جميع حركة المرور فتب من خلال بوابة الإنترنت سنوب. (لاحظ أن التعبير مقتبس لمنع القذيفة من تفسير الأخطاء بين الأقواس): لطباعة حركة المرور لا مصدرها ولا موجهة إلى المضيفين المحليين (إذا كنت بوابة إلى شبكة أخرى واحدة، يجب أن هذه الأشياء أبدا جعله على المحلية الخاصة بك شبكة). لطباعة حزم البداية والنهاية (الحزم سين و فين) لكل محادثة تكب التي تتضمن مضيف غير محلي. لطباعة كافة حزم هتب IPv4 من ومنفذ المنفذ 80، أي طباعة الحزم فقط التي تحتوي على بيانات، وليس، على سبيل المثال، الحزم سين و فين والحزم أك فقط. (يتم ترك IPv6 كممارسة للقارئ.) لطباعة حزم إب أطول من 576 بايت المرسلة عبر سنوب العبارة. لطباعة حزم إب أو البث المتعدد التي لم يتم إرسالها عبر بث إيثرنيت أو البث المتعدد: لطباعة كافة حزم إيمب التي لا تكرر طلبات الردود (أي لا بينغ الحزم): تنسيق الإخراج إخراج تكبدومب هو بروتوكول تعتمد. وفيما يلي وصف موجز وأمثلة لمعظم الأشكال. رؤوس مستوى الوصلة إذا تم إعطاء الخيار - e، تتم طباعة رأس مستوى الوصلة. على إيثرنيتس، تتم طباعة عناوين المصدر والمقصد والبروتوكول وطول الرزمة. وعلى شبكات فدي، يؤدي الخيار - e إلى تكبدومب لطباعة حقل التحكم في الرتل، وعناوين المصدر والوجهة، وطول الرزمة. (يحكم مجال التحكم في الرتل تفسيرات بقية الرزم، وتكون الرزم العادية (مثل تلك التي تحتوي على مخططات بيانات بروتوكول الإنترنت) رزم غير متجانسة ذات قيمة أولوية بين 0 و 7، على سبيل المثال، متزامنة 4. ويفترض أن تحتوي هذه الرزم على 802،2 حزمة منطقية للتحكم في الارتباط (ليك) تتم طباعة رأس ليك إذا لم يكن مخطط بيانات إسو أو ما يسمى حزمة سناب على شبكات توكين رينج، فإن الخيار - e يسبب تكبدومب لطباعة حقول التحكم في الوصول والإطار، وكما هو الحال بالنسبة لشبكات فدي، يفترض أن الحزم تحتوي على رزمة ذهابا وإيابا، وبغض النظر عما إذا كان الخيار - e محددا أم لا، تطبع معلومات توجيه المصدر للحزم الموجهة المصدر، وفي الشبكات 802.11 ، فإن الخيار - e يسبب تكبدومب لطباعة حقول التحكم في الإطار وجميع العناوين الموجودة في رأس 802.11 وطول الرزم. كما هو الحال بالنسبة لشبكات فدي، يفترض أن الحزم تحتوي على رزمة ذبذبة (ليك). ويفترض الوصف التالي فاميلي ) مع روابط خوارزمية سليب الموصوفة في رك-1144.) على روابط سليب، تتم طباعة مؤشر الاتجاه (I للداخل، O للخروج)، ونوع الرزمة، ومعلومات الضغط. تتم طباعة نوع الرزمة أولا. الأنواع الثلاثة هي الملكية الفكرية. أوتب. و كتكب. لا تتم طباعة أية معلومات ارتباط إضافية لحزم الملكية الفكرية. بالنسبة لحزم تكب، تتم طباعة معرف الاتصال بعد النوع. في حالة ضغط الحزمة، تتم طباعة رأسها المشفر. تتم طباعة الحالات الخاصة على النحو S n و سا n. حيث n هو المبلغ الذي تغير به رقم التتابع (أو رقم التتابع و أك). إذا لم تكن حالة خاصة، يتم طباعة صفر أو أكثر من التغييرات. ويشار إلى التغيير بواسطة U (المؤشر العاجل) و W (النافذة) و A (أك) و S (رقم التسلسل) و I (معرف الحزمة)، يليه الدلتا (n أو - n) أو قيمة جديدة ( ن). وأخيرا، تتم طباعة كمية البيانات في الرزمة وطول الرأس المضغوط. فعلى سبيل المثال، يعرض السطر التالي رزمة تكب مضغوطة صادرة، مع تغير معرف الوصلة الضمني بمقدار 6، ورقم التتابع بمقدار 49، ومعرف الرزمة بمقدار 6، هناك 3 بايتات من البيانات و 6 بايتات لرأس مضغوط: يظهر إخراج أربرارب نوع الطلب وحججه. ويهدف الشكل إلى أن تكون ذاتي التفسيرية. هنا عينة قصيرة مأخوذة من بداية رلوجين من المضيف رتسغ لاستضافة كسام. يقول السطر الأول أن رتسغ أرسلت حزمة أرب تطلب عنوان إيثرنت من كسام المضيف الإنترنت. ردود كسام مع عنوان إيثرنت (في هذا المثال، عناوين إيثرنت هي في قبعات وعناوين الإنترنت في حالة أقل). وهذا يبدو أقل زائدة إذا كنا قد فعلت تكبدومب - n. إذا كنا قد فعلت تكبدومب - e. وحقيقة أن الحزمة الأولى تبث والثانية من نقطة إلى نقطة ستكون مرئية: بالنسبة للرزمة الأولى يقول عنوان مصدر إيثرنت هو رتسغ، والوجهة هي عنوان البث إيثرنيت، وحقل نوع الواردة عرافة 0806 (نوع إيثرارب) وكان الطول الإجمالي 64 بايت. (ملاحظة: يفترض الوصف التالي التعرف على بروتوكول تكب الموضح في رك-793. إذا لم تكن معتادا على البروتوكول، لن يكون هذا الوصف ولا تكبدومب ذات فائدة كبيرة لك). التنسيق العام لخط بروتوكول تكب هو : سرك و دست هي عناوين إب المصدر والوجهة والموانئ. الأعلام هي مزيج من S (سين) و F (فين) و P (بوش) و R (رست) و U (أورغ) و W (إن كور) و E (إن-إيكو) أو. (أك)، أو لا شيء إذا لم يتم تعيين أي أعلام. وتصف البيانات سيكنو الجزء من حيز التتابع الذي تغطيه البيانات الواردة في هذه الرزمة (انظر المثال أدناه). أك هو رقم تتابع البيانات التالية المتوقع الاتجاه الآخر على هذا الصدد. النافذة هو عدد وحدات البايت من مساحة التخزين المؤقت المتاحة الاتجاه الآخر على هذا الصدد. يشير أورج إلى وجود بيانات عاجلة في الحزمة. الخيارات هي خيارات تكب محاطة بأقواس زاوية (مثل 1024gt لمس). سرك، دست والأعلام دائما موجودة. تعتمد الحقول الأخرى على محتويات رأس بروتوكول تكب الحزم ولا يتم إخراجها إلا إذا كان ذلك مناسبا. هنا هو الجزء الافتتاحي من رلوجين من المضيف رتسغ لاستضافة كسام. السطر الأول يقول أن منفذ تكب 1023 على رتسغ أرسلت حزمة إلى الدخول إلى منفذ على كسام. يشير S إلى أنه تم تعيين علامة سين. وكان رقم تتابع الحزمة 768512 ولا يحتوي على أية بيانات. (التدوين هو الأول: الأخير (نبيتس) الذي يعني أرقام التسلسل أولا حتى ولكن ليس بما في ذلك الماضي الذي هو نبيتس بايت من بيانات المستخدم.) لم يكن هناك أك المدعومة أصبع، وكانت نافذة استقبال المتاحة 4096 بايت وكان هناك كحد أقصى - segment-سيز الخيار الذي يطلب مس 1024 بايت. ردود كسام مع حزمة مماثلة إلا أنه يشمل أك المدعومة أصبع ل رتسغس سين. رتسغ ثم أكس كسامز سين. ال . يعني تعيين علامة أك. لا تحتوي الحزمة على بيانات حتى لا يكون هناك رقم تسلسل البيانات. لاحظ أن رقم تسلسل أك هو عدد صحيح صغير (1). في المرة الأولى تكبدومب يرى محادثة تكب، فإنه يطبع رقم تسلسل من الحزمة. وفي الحزم اللاحقة للمحادثة، يطبع الفرق بين رقم تتابع الحزم الحالي ورقم التتابع الأولي هذا. وهذا يعني أن أرقام التسلسل بعد الأول يمكن تفسيرها كمراكز بايت نسبي في تدفق بيانات المحادثات (مع بايتة البيانات الأولى كل اتجاه يجري 1). سوف - S تجاوز هذه الميزة، مما تسبب في أرقام تسلسل الأصلي ليكون الإخراج. على السطر 6، رتسغ يرسل كسام 19 بايت من البيانات (بايت 2 إلى 20 في الجانب رتسغ رار كسام من المحادثة). يتم تعيين العلم بوش في الحزمة. على الخط السابع، يقول كسام البيانات التي تم تلقيها أرسلت من قبل رتسغ تصل إلى ولكن ليس بما في ذلك بايت 21. معظم هذه البيانات على ما يبدو يجلس في العازلة مأخذ منذ كسامز تلقي نافذة قد حصلت 19 بايت أصغر. يرسل كسام أيضا بايت واحد من البيانات إلى رتسغ في هذه الحزمة. على خطوط 8 و 9، كسام يرسل اثنين بايت من البيانات العاجلة، دفعت إلى رتسغ. إذا كانت لقطة صغيرة بما فيه الكفاية أن تكبدومب لم القبض على رأس تكب الكامل، فإنه يفسر أكبر قدر من رأس كما يمكن ثم تقارير تكب للإشارة إلى الباقي لا يمكن تفسيرها. إذا كان الرأس يحتوي على خيار وهمية (واحد مع طول التي إما صغيرة جدا أو ما بعد نهاية رأس)، تكبدومب تقارير بأنها سيئة اختيار ولا يفسر أي خيارات أخرى (حيث من المستحيل أن نعرف أين تبدأ). إذا كان طول الرأس يشير إلى خيارات موجودة ولكن طول مخطط البيانات إب ليست طويلة بما فيه الكفاية للحصول على خيارات في الواقع هناك، تكبدومب تقارير بأنها سيئة هر طول. التقاط حزم تكب مع مجموعات معينة من العلم (سين-أك، أورغ-أك، وما إلى ذلك) هناك 8 بتات في قسم بتات التحكم في رأس تكب: كور إيس أورغ أك بش رست سين فين لنفترض أننا نريد مشاهدة الحزم المستخدمة في إنشاء اتصال برنامج التعاون الفني. أذكر أن برنامج التعاون الفني يستخدم بروتوكول المصافحة 3 في اتجاه عندما يقوم بتهيئة اتصال جديد تسلسل اتصال فيما يتعلق بتات التحكم تكب هو 1) المتصل يرسل سين 2) المستلم يستجيب مع سين، أك 3) المتصل يرسل أك الآن كانت مهتمة في التقاط الحزم التي تحتوي على مجموعة بت سين فقط (الخطوة 1). لاحظ أننا لا نريد الحزم من الخطوة 2 (سين-أك)، مجرد سين عادي عادي. ما نحتاجه هو تعبير فلتر الصحيح ل تكبدومب. تذكر بنية رأس تكب بدون خيارات: يحمل رأس تكب عادة 20 ثمانية من البيانات، ما لم تكن هناك خيارات. يحتوي السطر الأول من الرسم البياني على الثمانيات من 0 إلى 3، بينما يعرض السطر الثاني الثمانيات من 4 إلى 7 وما إلى ذلك. بدءا من العد مع 0، يتم تضمين بتات التحكم ذات الصلة تكب في الثمانية 13: لنلقي نظرة عن كثب على الثماني نو. 13: هذه هي بت التحكم تكب نحن مهتمون في. لدينا مرقمة البتات في هذا الثماني من 0 إلى 7، من اليمين إلى اليسار، وبالتالي فإن بت بش هو رقم بت 3، في حين أن بت أورغ هو رقم 5. أذكر أننا تريد التقاط الحزم مع مجموعة سين فقط. دعونا نرى ما يحدث لثمانية 13 إذا كان مخطط بيانات تكب يصل مع تعيين بت سين في رأسه: النظر في قسم بت التحكم نرى أن عدد بت 1 (سين) فقط يتم تعيين. على افتراض أن العدد الثماني 13 هو عدد صحيح غير موقعة 8 بت في ترتيب بايت الشبكة، فإن القيمة الثنائية لهذا الثماني هو 00000010 وتمثيله العشري هو انتهى تقريبا، لأننا نعلم الآن أنه إذا تم تعيين سين فقط، فإن قيمة ال 13 octet in the TCP header, when interpreted as a 8-bit unsigned integer in network byte order, must be exactly 2. This relationship can be expressed as tcp13 2 We can use this expression as the filter for tcpdump in order to watch packets which have only SYN set: tcpdump - i xl0 tcp13 2 The expression says quotlet the 13th octet of a TCP datagram have the decimal value 2quot, which is exactly what we want. Now, lets assume that we need to capture SYN packets, but we dont care if ACK or any other TCP control bit is set at the same time. Lets see what happens to octet 13 when a TCP datagram with SYN-ACK set arrives: Now bits 1 and 4 are set in the 13th octet. The binary value of octet 13 is 00010010 which translates to decimal Now we cant just use tcp13 18 in the tcpdump filter expression, because that would select only those packets that have SYN-ACK set, but not those with only SYN set. Remember that we dont care if ACK or any other control bit is set as long as SYN is set. In order to achieve our goal, we need to logically AND the binary value of octet 13 with some other value to preserve the SYN bit. We know that we want SYN to be set in any case, so well logically AND the value in the 13th octet with the binary value of a SYN: We see that this AND operation delivers the same result regardless whether ACK or another TCP control bit is set. The decimal representation of the AND value as well as the result of this operation is 2 (binary 00000010), so we know that for packets with SYN set the following relation must hold true: ( ( value of octet 13 ) AND ( 2 ) ) ( 2 ) This points us to the tcpdump filter expression tcpdump - i xl0 tcp13 amp 2 2 Some offsets and field values may be expressed as names rather than as numeric values. For example tcp13 may be replaced with tcptcpflags. The following TCP flag field values are also available: tcp-fin, tcp-syn, tcp-rst, tcp-push, tcp-act, tcp-urg. This can be demonstrated as: tcpdump - i xl0 tcptcpflags amp tcp-push 0 Note that you should use single quotes or a backslash in the expression to hide the AND (amp) special character from the shell. UDP format is illustrated by this rwho packet: This says that port who on host actinide sent a udp datagram to port who on host broadcast . the Internet broadcast address. The packet contained 84 bytes of user data. Some UDP services are recognized (from the source or destination port number) and the higher level protocol information printed. In particular, Domain Name service requests (RFC-10341035) and Sun RPC calls (RFC-1050) to NFS. UDP Name Server Requests (N. B.:The following description assumes familiarity with the Domain Service protocol described in RFC-1035. If you are not familiar with the protocol, the following description will appear to be written in greek.) Name server requests are formatted as Host h2opolo asked the domain server on helios for an address record (qtypeA) associated with the name ucbvax. berkeley. edu. The query id was 3. The indicates the recursion desired flag was set. The query length was 37 bytes, not including the UDP and IP protocol headers. The query operation was the normal one, Query . so the op field was omitted. If the op had been anything else, it would have been printed between the 3 and the . Similarly, the qclass was the normal one, CIN . and omitted. Any other qclass would have been printed immediately after the A. A few anomalies are checked and may result in extra fields enclosed in square brackets: If a query contains an answer, authority records or additional records section, ancount . nscount . or arcount are printed as n a, n n or n au where n is the appropriate count. If any of the response bits are set (AA, RA or rcode) or any of the must be zero bits are set in bytes two and three, b2amp3 x is printed, where x is the hex value of header bytes two and three. UDP Name Server Responses Name server responses are formatted as In the first example, helios responds to query id 3 from h2opolo with 3 answer records, 3 name server records and 7 additional records. The first answer record is type A (address) and its data is internet address 128.32.137.3. The total size of the response was 273 bytes, excluding UDP and IP headers. The op (Query) and response code (NoError) were omitted, as was the class (CIN) of the A record. In the second example, helios responds to query 2 with a response code of non-existent domain (NXDomain) with no answers, one name server and no authority records. The indicates that the authoritative answer bit was set. Since there were no answers, no type, class or data were printed. Other flag characters that might appear are - (recursion available, RA, not set) and (truncated message, TC, set). If the question section doesnt contain exactly one entry, n q is printed. tcpdump now includes fairly extensive SMBCIFSNBT decoding for data on UDP137, UDP138 and TCP139. Some primitive decoding of IPX and NetBEUI SMB data is also done. By default a fairly minimal decode is done, with a much more detailed decode done if - v is used. Be warned that with - v a single SMB packet may take up a page or more, so only use - v if you really want all the gory details. For information on SMB packet formats and what all the fields mean see cifs. org or the pubsambaspecs directory on your favorite samba. org mirror site. The SMB patches were written by Andrew Tridgell (tridgesamba. org ). NFS Requests and Replies Sun NFS (Network File System) requests and replies are printed as: In the first line, host sushi sends a transaction with id 26377 to wrl . The request was 112 bytes, excluding the UDP and IP headers. The operation was a readlink (read symbolic link) on file handle ( fh ) 21,2410.731657119. (If one is lucky, as in this case, the file handle can be interpreted as a major, minor device number pair, followed by the inode number and generation number.) In the second line, wrl replies ok with the same transaction id and the contents of the link. In the third line, sushi asks (using a new transaction id) wrl to lookup the name xcolors in directory file 9,744096.6878. In the fourth line, wrl sends a reply with the respective transaction id. Note that the data printed depends on the operation type. The format is intended to be self explanatory if read in conjunction with an NFS protocol spec. Also note that older versions of tcpdump printed NFS packets in a slightly different format: the transaction id (xid) would be printed instead of the non-NFS port number of the packet. If the - v (verbose) flag is given, additional information is printed. For example: (-v also prints the IP header TTL, ID, length, and fragmentation fields, which have been omitted from this example.) In the first line, sushi asks wrl to read 8192 bytes from file 21,1112.195, at byte offset 24576. Wrl replies ok the packet shown on the second line is the first fragment of the reply, and hence is only 1472 bytes long (the other bytes will follow in subsequent fragments, but these fragments do not have NFS or even UDP headers and so might not be printed, depending on the filter expression used). Because the - v flag is given, some of the file attributes (which are returned in addition to the file data) are printed: the file type (REG, for regular file), the file mode (in octal), the uid and gid, and the file size. If the - v flag is given more than once, even more details are printed. Note that NFS requests are very large and much of the detail wont be printed unless snaplen is increased. Try using - s 192 to watch NFS traffic. NFS reply packets do not explicitly identify the RPC operation. Instead, tcpdump keeps track of recent requests, and matches them to the replies using the transaction ID. If a reply does not closely follow the corresponding request, it might not be parsable. AFS Requests and Replies Transarc AFS (Andrew File System) requests and replies are printed as: In the first line, host elvis sends a RX packet to pike. This was a RX data packet to the fs (fileserver) service, and is the start of an RPC call. The RPC call was a rename, with the old directory file id of 53687696411 and an old filename of. newsrc. new, and a new directory file id of 53687696411 and a new filename of. newsrc. The host pike responds with a RPC reply to the rename call (which was successful, because it was a data packet and not an abort packet). In general, all AFS RPCs are decoded at least by RPC call name. Most AFS RPCs have at least some of the arguments decoded (generally only the interesting arguments, for some definition of interesting). The format is intended to be self-describing, but it will probably not be useful to people who are not familiar with the workings of AFS and RX. If the - v (verbose) flag is given twice, acknowledgement packets and additional header information is printed, such as the RX call ID, call number, sequence number, serial number, and the RX packet flags. If the - v flag is given twice, additional information is printed, such as the RX call ID, serial number, and the RX packet flags. The MTU negotiation information is also printed from RX ack packets. If the - v flag is given three times, the security index and service id are printed. Error codes are printed for abort packets, with the exception of Ubik beacon packets (because abort packets are used to signify a yes vote for the Ubik protocol). Note that AFS requests are very large and many of the arguments wont be printed unless snaplen is increased. Try using - s 256 to watch AFS traffic. AFS reply packets do not explicitly identify the RPC operation. Instead, tcpdump keeps track of recent requests, and matches them to the replies using the call number and service ID. If a reply does not closely follow the corresponding request, it might not be parsable. KIP AppleTalk (DDP in UDP) AppleTalk DDP packets encapsulated in UDP datagrams are de-encapsulated and dumped as DDP packets (i. e. all the UDP header information is discarded). The file etcatalk. names is used to translate AppleTalk net and node numbers to names. Lines in this file have the form The first two lines give the names of AppleTalk networks. The third line gives the name of a particular host (a host is distinguished from a net by the 3rd octet in the number - a net number must have two octets and a host number must have three octets.) The number and name should be separated by whitespace (blanks or tabs). The etcatalk. names file may contain blank lines or comment lines (lines starting with a ). AppleTalk addresses are printed in the form (If the etcatalk. names doesnt exist or doesnt contain an entry for some AppleTalk hostnet number, addresses are printed in numeric form.) In the first example, NBP (DDP port 2) on net 144.1 node 209 is sending to whatever is listening on port 220 of net icsd node 112. The second line is the same except the full name of the source node is known (office). The third line is a send from port 235 on net jssmag node 149 to broadcast on the icsd-net NBP port (note that the broadcast address (255) is indicated by a net name with no host number - for this reason its a good idea to keep node names and net names distinct in etcatalk. names). NBP (name binding protocol) and ATP (AppleTalk transaction protocol) packets have their contents interpreted. Other protocols just dump the protocol name (or number if no name is registered for the protocol) and packet size. NBP packets are formatted like the following examples: The first line is a name lookup request for laserwriters sent by net icsd host 112 and broadcast on net jssmag. The nbp id for the lookup is 190. The second line shows a reply for this request (note that it has the same id) from host jssmag.209 saying that it has a laserwriter resource named quotRM1140quot registered on port 250. The third line is another reply to the same request saying host techpit has laserwriter quottechpitquot registered on port 186. ATP packet formatting is demonstrated by the following example: Jssmag.209 initiates transaction id 12266 with host helios by requesting up to 8 packets (the lt0-7gt). The hex number at the end of the line is the value of the userdata field in the request. Helios responds with 8 512-byte packets. The :digit following the transaction id gives the packet sequence number in the transaction and the number in parens is the amount of data in the packet, excluding the atp header. The on packet 7 indicates that the EOM bit was set. Jssmag.209 then requests that packets 3 amp 5 be retransmitted. Helios resends them then jssmag.209 releases the transaction. Finally, jssmag.209 initiates the next request. The on the request indicates that XO (exactly once) was not set. Fragmented Internet datagrams are printed as (The first form indicates there are more fragments. The second indicates this is the last fragment.) Id is the fragment id. Size is the fragment size (in bytes) excluding the IP header. Offset is this fragments offset (in bytes) in the original datagram. The fragment information is output for each fragment. The first fragment contains the higher level protocol header and the frag info is printed after the protocol info. Fragments after the first contain no higher level protocol header and the frag info is printed after the source and destination addresses. For example, here is part of an ftp from arizona. edu to lbl-rtsg. arpa over a CSNET connection that doesnt appear to handle 576 byte datagrams: There are a couple of things to note here: First, addresses in the 2nd line dont include port numbers. This is because the TCP protocol information is all in the first fragment and we have no idea what the port or sequence numbers are when we print the later fragments. Second, the tcp sequence information in the first line is printed as if there were 308 bytes of user data when, in fact, there are 512 bytes (308 in the first frag and 204 in the second). If you are looking for holes in the sequence space or trying to match up acks with packets, this can fool you. A packet with the IP dont fragment flag is marked with a trailing (DF) . By default, all output lines are preceded by a timestamp. The timestamp is the current clock time in the form and is as accurate as the kernels clock. The timestamp reflects the time the kernel applied a time stamp to the packet. No attempt is made to account for the time lag between when the network interface finished receiving the packet from the network and when the kernel applied a time stamp to the packet that time lag could include a delay between the time when the network interface finished receiving a packet from the network and the time when an interrupt was delivered to the kernel to get it to read the packet and a delay between the time when the kernel serviced the new packet interrupt and the time when it applied a time stamp to the packet. The original authors are: Van Jacobson, Craig Leres and Steven McCanne, all of the Lawrence Berkeley National Laboratory, University of California, Berkeley, CA. It is currently being maintained by tcpdump. org. The current version is available via http: The original distribution is available via anonymous ftp: IPv6IPsec support is added by WIDEKAME project. This program uses Eric Youngs SSLeay library, under specific configurations. To report a security issue please send an e-mail to securitytcpdump. org. To report bugs and other problems, contribute patches, request a feature, provide generic feedback etc please see the file CONTRIBUTING in the tcpdump source tree root. NIT doesnt let you watch your own outbound traffic, BPF will. We recommend that you use the latter. On Linux systems with 2.0.x kernels: packets on the loopback device will be seen twice packet filtering cannot be done in the kernel, so that all packets must be copied from the kernel in order to be filtered in user mode all of a packet, not just the part thats within the snapshot length, will be copied from the kernel (the 2.0.x packet capture mechanism, if asked to copy only part of a packet to userland, will not report the true length of the packet this would cause most IP packets to get an error from tcpdump ) capturing on some PPP devices wont work correctly. We recommend that you upgrade to a 2.2 or later kernel. Some attempt should be made to reassemble IP fragments or, at least to compute the right length for the higher level protocol. Name server inverse queries are not dumped correctly: the (empty) question section is printed rather than real query in the answer section. Some believe that inverse queries are themselves a bug and prefer to fix the program generating them rather than tcpdump . A packet trace that crosses a daylight savings time change will give skewed time stamps (the time change is ignored). Filter expressions on fields other than those in Token Ring headers will not correctly handle source-routed Token Ring packets. Filter expressions on fields other than those in 802.11 headers will not correctly handle 802.11 data packets with both To DS and From DS set. ip6 proto should chase header chain, but at this moment it does not. ip6 protochain is supplied for this behavior. Arithmetic expression against transport layer headers, like tcp0 . does not work against IPv6 packets. It only looks at IPv4 packets. A Guide To Trading Binary Options In The U. S. Binary options are based on a simple yes or no proposition: Will an underlying asset be above a certain price at a certain time Traders place trades based on whether they believe the answer is yes or no, making it one of the simplest financial assets to trade. وقد أدى هذا البساطة إلى نداء واسع بين التجار والوافدين الجدد إلى الأسواق المالية. وبمجرد أن يبدو بسيطا، يجب على التجار أن يفهموا تماما كيف تعمل الخيارات الثنائية، وما هي الأسواق والأطر الزمنية التي يمكنهم تداولها مع الخيارات الثنائية، ومزايا وعيوب هذه المنتجات، والشرآات المخولة قانونا بتوفير الخيارات الثنائية لسكان الولايات المتحدة. وعادة ما تكون الخيارات الثنائية المتداولة خارج الولايات المتحدة منظمة بشكل مختلف عن الثنائيات المتاحة في البورصات الأمريكية. عند النظر في المضاربة أو التحوط. الخيارات الثنائية هي بديل، ولكن فقط إذا كان التاجر يفهم تماما اثنين من النتائج المحتملة لهذه الخيارات الغريبة. (للحصول على قراءة ذات صلة، انظر: ما تحتاج إلى معرفته حول الخيارات الثنائية خارج الولايات المتحدة) أوضح الخيارات الثنائية الأمريكية الخيارات الثنائية توفر وسيلة لتداول الأسواق مع المخاطر المغطاة والأرباح المحتملة توج، بناء على اقتراح نعم أو لا. على سبيل المثال: هل سيكون سعر الذهب فوق 1،250 في الساعة 1:30 بعد الظهر. اليوم إذا كنت تعتقد أنه سيكون، يمكنك شراء الخيار الثنائي. إذا كان الذهب سيكون أقل من 1،250 في الساعة 1:30 بعد الظهر. ثم تبيع هذا الخيار الثنائي. سعر خيار ثنائي هو دائما بين 0 و 100، ومثل غيرها من الأسواق المالية، وهناك عرض السعر وسعر الطلب. يمكن تداول الثنائي المذكور أعلاه عند 42.50 (عرض السعر) و 44.50 (العرض) في الساعة الواحدة بعد الظهر. إذا كنت تشتري الحق الخيار الثنائي ثم سوف تدفع 44.50، إذا قررت بيع الحق ثم عليك بيع في 42.50. لنفترض أنك تقرر الشراء عند 44.50. وفي الساعة 30/13 سعر الذهب فوق 1،250، تنتهي صلاحية الخيار الخاص بك ويصبح يستحق 100. يمكنك تحقيق ربح من 100 - 44.50 55.50 (رسوم أقل). وهذا ما يسمى يجري في المال. ولكن إذا كان سعر الذهب أقل من 1،250 في الساعة 1:30 بعد الظهر. وينتهي الخيار عند 0. لذلك تخسر 44.50 المستثمرة. هذا دعا من المال. يتقلب العرض والعرض حتى تنتهي صلاحية الخيار. يمكنك إغلاق موقفك في أي وقت قبل انتهاء صلاحية لقفل في الربح أو تقليل الخسارة (مقارنة مع السماح لها تنتهي من المال). في نهاية المطاف كل خيار يستقر في 100 أو 0 100 إذا كان اقتراح الخيار الثنائي صحيح، و 0 إذا تبين أن تكون كاذبة. وبالتالي كل خيار ثنائي لديه قيمة إجمالية قدرها 100، وأنها لعبة صفر مجموع ما تجعل شخص آخر يفقد، وما تخسر شخص آخر يجعل. يجب على كل تاجر أن يضع رأس المال لجانبه من التجارة. في الأمثلة أعلاه، اشتريت خيارا عند 44.50، وقد باعك شخص ما هذا الخيار. الحد الأقصى للمخاطر هو 44.50 إذا كان الخيار يستقر عند 0، وبالتالي فإن تكاليف التجارة لك 44.50. الشخص الذي يباع لك لديه الحد الأقصى من خطر 55.50 إذا كان الخيار يستقر عند 100 (100 - 44.50 55.50). يجوز للمتداول شراء عقود متعددة، إذا رغبت في ذلك. مثال آخر: مؤشر نسداق أوس تيش 100 غ 3،784 (11 صباحا). العرض الحالي والعرض هو 74.00 و 80.00، على التوالي. إذا كنت تعتقد أن المؤشر سيكون فوق 3،784 في 11 صباحا، يمكنك شراء الخيار الثنائي عند 80 (أو تقديم عرض بسعر أقل ونأمل أن يبيع شخص ما لك بهذا السعر). إذا كنت تعتقد أن المؤشر سيكون أقل من 3،784 في ذلك الوقت، كنت تبيع في 74.00 (أو وضع عرض فوق هذا السعر، ونأمل شخص يشتري منه منك). عليك أن تقرر البيع عند 74.00، معتقدا أن المؤشر سوف ينخفض ​​إلى ما دون 3،784 (يسمى سعر الإضراب) بحلول الساعة 11 صباحا، وإذا كنت ترغب حقا في التجارة، يمكنك بيع (أو شراء) عقود متعددة. ويبين الشكل 1 تجارة لبيع خمسة عقود (حجم) عند 74.00. منصة ناديكس تلقائيا بحساب أقصى خسارة لكسب عند إنشاء أمر، ودعا تذكرة. نادكس تذكرة تجارية مع ماكس بروفيت وماكس لوس (الشكل 1) الحد الأقصى للربح على هذه التذكرة هو 370 (74 × 5 370)، والحد الأقصى للخسارة هو 130 (100 - 74 26 × 5 130) على أساس خمسة عقود وبيع سعر 74.00. (لمزيد من المعلومات حول هذا الموضوع، راجع مقدمة للخيارات الثنائية) كيفية تحديد عرض السعر والمطلب يتم تحديد العرض والطلب من قبل المتداولين أنفسهم عند تقييم احتمال أن يكون الاقتراح صحيحا أم لا. وبعبارات بسيطة، إذا كان عرض التسعير وطرح الخيار الثنائي عند 85 و 89 على التوالي، فإن التجار يفترضون احتمالا كبيرا جدا بأن تكون نتيجة الخيار الثنائي نعم، وسوف تنتهي صلاحية الخيار 100. إذا كان عرض السعر ونسأل ما يقرب من 50، والتجار غير متأكدين إذا كان ثنائي تنتهي في 0 أو 100 حتى خلاف. إذا كان العرض والسؤال في 10 و 15 على التوالي، مما يشير إلى التجار يعتقدون أن هناك احتمال كبير أن تكون النتيجة الخيار لا، وتنتهي بقيمة 0. المشترين في هذا المجال على استعداد اتخاذ المخاطر الصغيرة لتحقيق مكاسب كبيرة. في حين أن أولئك الذين يبيعون على استعداد لاتخاذ ربح صغير ولكن من المرجح جدا لخطر كبير (بالنسبة لكسبهم). أين تتداول الخيارات الثنائية تداول الخيارات الثنائية في بورصة نادكس. ركز أول تبادل قانوني للولايات المتحدة على الخيارات الثنائية. توفر شركة نادكس منصة تداول الخيارات الثنائية القائمة على المتصفح والتي يمكن للمتداولين الدخول إليها عبر حساب تجريبي أو حساب مباشر. منصة التداول توفر الرسوم البيانية في الوقت الحقيقي جنبا إلى جنب مع الوصول المباشر إلى السوق إلى أسعار الخيارات الثنائية الحالية. الخيارات الثنائية متاحة أيضا من خلال بورصة شيكاغو خيارات تبادل (كبوي). يمكن لأي شخص لديه حساب الوساطة المعتمدة من الخيارات التجارة كبوي الخيارات الثنائية من خلال حساب التداول التقليدي. ولكن ليس جميع الوسطاء يوفرون تداول الخيارات الثنائية. كل عقد عقد نادكس يتداول 0.90 للدخول و 0.90 للخروج. وتحدد الرسوم في 9، لذلك شراء 15 الكثير سوف لا تزال تكلف فقط 9 للدخول و 9 للخروج. إذا كنت تملك تجارتك حتى التسوية والانتهاء في المال، يتم تقييم رسوم للخروج لك عند انتهاء الصلاحية. إذا كنت تحمل الصفقة حتى التسوية، ولكن الانتهاء من المال، يتم تقييم أي رسوم التجارة للخروج. يتم تداول الخيارات الثنائية كبو من خلال وسطاء الخيارات المختلفة كل تهمة رسوم العمولة الخاصة بهم. اختيار سوقك الثنائي متعددة فئات الأصول قابلة للتداول عن طريق الخيار الثنائي. تقدم نادكس التداول في المؤشرات الرئيسية مثل داو 30 (وول ستريت 30) و سامب 500 (أوس 500) و ناسداك 100 (أوس تيش 100) و راسل 2000 (أوس سمالكاب 2000). المؤشرات العالمية للمملكة المتحدة (فتس 100)، ألمانيا (ألمانيا 30) واليابان (اليابان 225) وتتوفر أيضا. نادكس يقدم السلع الخيارات الثنائية المتعلقة سعر النفط الخام. الغاز الطبيعي، الذهب، الفضة، النحاس، الذرة وفول الصويا. الأحداث أخبار التداول هو ممكن أيضا مع الخيارات الثنائية الحدث. شراء أو بيع الخيارات على أساس ما إذا كان مجلس الاحتياطي الاتحادي سوف تزيد أو تنخفض المعدلات، أو ما إذا كانت طلبات إعانة البطالة والرواتب غير الزراعية سوف تأتي في تقديرات التوقعات أو دونها. (لمزيد من المعلومات حول هذا الموضوع، راجع الخيارات الغريبة: هروب من التداول العادي) يقدم كبوي خيارين ثنائيين للتجارة. خيار مؤشر سامب 500 (بس) استنادا إلى مؤشر سامب 500، وخيار مؤشر التقلب (بفز) استنادا إلى مؤشر التقلب كبوي (فيكس). اختيار الإطار الزمني الخاص بك يمكن للمتداول الاختيار من بين الخيارات الثنائية نادكس (في فئات الأصول أعلاه) التي تنتهي صلاحيتها كل ساعة أو يومية أو أسبوعية. خيارات كل ساعة توفر فرصة للتجار اليوم. حتى في ظروف السوق الهادئة، لتحقيق عائد ثابت إذا كانت صحيحة في اختيار اتجاه السوق خلال هذا الإطار الزمني. تنتهي الخيارات اليومية في نهاية يوم التداول، وهي مفيدة للتجار اليوم أو أولئك الذين يتطلعون إلى التحوط الأسهم الأخرى، العملات الأجنبية أو السلع حيازات ضد تلك الحركات أيام. تنتهي الخيارات الأسبوعية في نهاية أسبوع التداول، وبالتالي يتم تداولها من قبل المتداولين البديلين على مدار الأسبوع، وأيضا من قبل المتداولين اليوم مع اقتراب انتهاء الخيارات بعد ظهر يوم الجمعة. تنتهي العقود القائمة على الحدث بعد بيان صحفي رسمي المرتبطة بالحدث، وبالتالي جميع أنواع التجار اتخاذ مواقف جيدة في وقت مبكر - وحتى الحق في انتهاء الصلاحية. المزايا والعيوب على عكس أسواق الأسهم أو الفوركس الفعلية حيث يمكن أن تحدث فجوات في الأسعار أو انزلاق، فإن المخاطر على الخيارات الثنائية توج. من غير الممكن أن تفقد أكثر من تكلفة التجارة. كما يمكن تحقيق عائدات أفضل من المتوسط ​​في أسواق هادئة جدا. إذا كان مؤشر الأسهم أو زوج العملات الأجنبية بالكاد يتحرك، من الصعب الربح، ولكن مع خيار ثنائي الدفع هو معروف. إذا كنت تشتري خيار ثنائي في 20، فإنه إما تسوية في 100 أو 0، مما يجعلك 80 على 20 الاستثمار الخاص بك أو فقدان لك 20. هذا هو مكافأة 4: 1 إلى خطر. وهي فرصة من غير المرجح أن يتم العثور عليها في السوق الفعلية الكامنة وراء الخيار الثنائي. الوجه الآخر من هذا هو أن مكاسبك دائما توج. وبغض النظر عن مدى تحرك زوج الأسهم أو الفوركس لصالحك، فإن خيار الخيار الثنائي هو الخيار الأكثر قيمة هو 100. شراء عقود الخيارات المتعددة هو أحد الطرق التي يمكن أن تحقق أرباحا أكبر من تحرك السعر المتوقع. بما أن الخيارات الثنائية تستحق الحد الأقصى 100، وهذا يجعلها في متناول التجار حتى مع رأس المال التجاري محدود. كما لا تنطبق حدود التداول يوم الأسهم التقليدية. يمكن أن يبدأ التداول ب 100 إيداع في ناديكس. الخيارات الثنائية هي مشتقة على أساس الأصل الأساسي، والتي لا تملكها. ولذلك، لا يحق لك الحصول على حقوق التصويت أو الأرباح التي يحق لك الحصول عليها إذا كنت تملك مخزونا فعليا. وتستند الخيارات الثنائية على نعم أو لا اقتراح. يتم تحديد الربح والخسارة المحتملة الخاصة بك عن طريق شراء أو بيع السعر، وما إذا كان الخيار تنتهي صلاحيته بقيمة 100 أو 0. المخاطر والمكافأة على حد سواء توج، ويمكنك الخروج من الخيارات في أي وقت قبل انتهاء لقفل في الربح أو خفض خسارة. يتم تداول الخيارات الثنائية داخل الولايات المتحدة عبر بورصة نادكس و كبوي. وعادة ما تعمل الشركات الأجنبية التي تجبر سكان الولايات المتحدة على تداول شكلها الثنائي من الخيارات الثنائية بشكل غير قانوني. تداول الخيارات الثنائية لديه حاجز منخفض للدخول. ولكن فقط لأن شيئا بسيط لا يعني إيتل يكون من السهل كسب المال مع. هناك دائما شخص آخر على الجانب الآخر من التجارة الذين يعتقدون أنها صحيحة وكنت خاطئة. فقط التجارة مع رأس المال يمكنك أن تخسر، والتجارة حساب تجريبي لتصبح مريحة تماما مع كيفية عمل الخيارات الثنائية قبل التداول مع رأس المال الحقيقي. الخيارات الثنائية التداول مع خيار إق ما هي الخيارات الثنائية أولا وقبل كل شيء، هو مربحة للغاية على الانترنت أداة التداول التي تسمح لك لتقدير كمية الربح المحتمل مقدما. تداول الخيارات الثنائية يمكن أن يحقق دخل كبير في أقصر وقت ممكن. التجار شراء الخيارات بسعر محدد سلفا. التداول عبر الإنترنت يمكن أن يكون مربحا إذا كان التاجر يحدد بشكل صحيح حركة السوق. مزايا تداول الخيارات الثنائية هي منطقة عالية المخاطر حيث يمكنك إما مضاعفة أو حتى ثلاثة أضعاف رأس المال الخاص بك أو تفقده في بضع دقائق. الخيارات الثنائية لديها العديد من المزايا التي تجعل من الممكن الحصول على المزيد من الأرباح مع المخاطر التي يمكن التنبؤ بها. خيار مع ربح ثابت يختلف عن التداول التقليدي. يمكن للمبتدئين تداول الخيارات الثنائية مع إق الخيار فقط وكذلك التجار من ذوي الخبرة. العملية بأكملها مؤتمتة بالكامل. تجار الخيارات الثنائية يدركون أرباحهم مقدما هدفهم الرئيسي هو تحديد الاتجاه الصحيح لحركة السوق. انهم بحاجة الى الاختيار من اتجاهين فقط صعودا أو هبوطا. نوعان من التداول عبر الإنترنت منصة إق إق يسمح لك بتداول الخيارات الثنائية في وضعين أساسيين. حساب الممارسة هو للتدريب. لفتح حساب الممارسة واختبار قوتك، أنت لا تحتاج حتى إلى إيداع. للتداول الحقيقي، تحتاج إلى إيداع 10 فقط. وهذا يضمن مكافأة تصل إلى 36. عند فتح حساب بمبلغ أكبر (من 3000)، مدير حساب شخصي سيكون في خدمتكم. ويمكن اعتبار عمليات التداول المعروضة على هذا الموقع الإلكتروني عمليات تداول عالية المخاطر ويمكن أن يكون تنفيذها محفوفا بالمخاطر. شراء الأدوات المالية أو استخدام الخدمات المقدمة على الموقع قد يؤدي إلى خسائر كبيرة أو حتى في خسارة إجمالية لجميع الأموال على حسابك. يتم منحك حقوقا غير حصرية غير حصرية للتحويل لاستخدام الملكية الفكرية المقدمة على هذا الموقع لأغراض شخصية وغير تجارية فيما يتعلق بالخدمات المقدمة على الموقع الإلكتروني فقط. تعمل الشركة خارج الاتحاد الروسي. يتم تملك eu. iqoption وتشغيلها من قبل إيكوبتيون أوروبا المحدودة إق الخيار، 20132017 معلومات استرداد كلمة السر تم إرسالها بنجاح إلى البريد الخاص بك التسجيل غير متوفر حاليا في الاتحاد الروسي. إذا كنت تعتقد أنك ترى هذه الرسالة عن طريق الخطأ، يرجى الاتصال سوبورديكوبتيون. وتؤكد الشركة أنه فيما يتعلق بعقود الفروقات المحمية على موقع الشركة: أ) الحد الأقصى للمخاطر التي يتعرض لها العميل فيما يتعلق بخدمات كفد المحمية على هذا الموقع يجب ألا يتجاوز بأي حال من الأحوال المبلغ المستثمر من قبل العميل ب) تحت أي ظرف من الظروف خطر الخسارة للعميل أكبر من مبلغ المساهمة المالية الأولية ج) خطر الخسارة فيما يتعلق بالمنافع المحتملة المقابلة هو مفهوم بشكل معقول في ضوء الطبيعة الخاصة للعقد المالي المقترح. ولا تتجاوز مخاطر الخسارة بأي حال من الأحوال المبلغ الذي يستثمره العميل. وبقبول هذه الرسالة من خلال مربع القراد أدناه، يؤكد العميل ما يلي: أ) أن العميل يفهم تماما أقصى قدر من المخاطر للعميل فيما يتعلق بخدمات كفد المحمية على هذا الموقع، وأن هذه المخاطر لا تتجاوز بأي شكل من الأشكال المبلغ المستثمر من قبل العميل ب) العميل يدرك تماما أنه تحت أي ظرف من الظروف خطر الخسارة للعميل أكبر من مبلغ المساهمة المالية الأولية ج) العميل يفهم تماما خطر الخسارة فيما يتعلق بالمنافع المحتملة المقابلة هو معقول إلى حد معقول للعميل في ضوء الطبيعة الخاصة للعقد المالي المقترح D) يدرك العميل تماما أنه في أي ظرف من الظروف، يجب أن تتجاوز مخاطر الخسارة المبلغ المستثمر من قبل العميل. بقبول هذه الرسالة من خلال مربع القراد أدناه، يؤكد العميل أنه بموجب رأي العملاء فإن الخدمات الموجودة على الموقع لا تقع في أي تعريفات لخدمات الاستثمار المقيدة على أراضي فرنسا، بما في ذلك، على سبيل المثال لا الحصر، خدمات الاستثمار والعقود والمنتجات المذكورة في: المادة L. 533-12-7 من القانون النقدي والمالي المادة 314-31-1 من اللائحة العامة للممثلي الفرنسيين لممارسي مارس مارس ضمان صندوق النقد العربي الذي نشرته مؤسسة النقد العربي على الموقع الإلكتروني للصندوق العربي للاستثمار في 10 يناير 2017. أنا أقبل تماما البيانات الواردة أعلاه وأعطيك طلبي والإذن للدعاية، والتماس المالية من الألغام، فضلا عن إذن لتقديم لي الخدمات على هذا الموقع. يجب قبول الاتفاقية