tcpdump ile broadcats yayın yapan sql sorgularının yakalanması

diğer database kullanıcıları için ilk olarak şu şekilde çalıştırılabilir

 # tcpdump -i eth0 -s 0 -l -w - dst port 3306 | strings 




 >>>>>>mysql database için sorgu

# tcpdump -i eth0 -s 0 -l -w - dst port 3306 | strings | perl -e '
while(<>) { chomp; next if /^[^ ]+[ ]*$/;
if(/^(SELECT|UPDATE|DELETE|INSERT|SET|COMMIT|ROLLBACK|CREATE|DROP|ALTER)/i) {
if (defined $q) { print "$qn"; }
$q=$_;
} else {
$_ =~ s/^[ t]+//; $q.=" $_";
}
}'