tcpdump 命令使用简介 简单介绍 tcpdump 是一款强大的网络抓包工具，运行在 linux 平台上。熟悉 tcpdump 的使用能够帮助你分析、调试网络数据。 要想使用很好地掌握 tcpdump， 必须对网络报文（TCP/IP 协议）有一定的了解。不过对于简单的使用来说，只要有网络基础概念 ...
分类：
其他好文 时间：
2018-04-23 00:06:45
阅读次数：
166
tcpdump - dump traffic on a networktcpdump其实是一款黑客软件，可以截获网络上的数据包的包头进行分析。分析数据包的流向，也可以进行监听。同时当ping命令无法找出网络故障原因时，需要使用tcpdump分析数据包流向。语法： tcpdump [ -AdDefIJKlLnNOpqRStuUvxX ]
分类：
其他好文 时间：
2018-04-19 12:04:13
阅读次数：
168
TCPDump工具 主要功能：捕获和分析数据包。 TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供 and、or、not等逻辑语句来帮助你去掉无用的信息。 命令格式：tcpdump [ 选项 ] [ -c 数量 ] [ -i ...
分类：
其他好文 时间：
2018-04-07 20:08:24
阅读次数：
182
移动设备抓包主要方式 一、PC上设置网络共享，生成Wi Fi热点供移动设备使用，PC上再使用tcpdump、Wireshark等捕获分析； 二、PC上开启http代理工具服务器（如Charles、fiddler），移动设备再通过该HTTP代理上网（只能抓去HTTP/HTTPs）； 三、使用管道工具将 ...
分类：
移动开发 时间：
2018-04-06 21:22:37
阅读次数：
370
什么是bind？ 将多块网卡虚拟成为一块网卡的技术，通过bond技术让多块网卡看起来是一个单独的以太网接口设备并具有相同的ip地址。 原理： 网卡工作在混杂（promisc）模式，接收到达网卡的所有数据包，tcpdump工作用的也是混杂模式（promisc），将两块网卡的 MAC地址修改为相同接收特 ...
分类：
系统相关 时间：
2018-04-06 00:16:23
阅读次数：
334
39.1 rtacct:网络统计工具 39.2 nmap:报告远程主机特征 39.3 tcpdump:实现网络数据采集分析 39.4 iptstate:显示IP表状态表条目 39.5 nstat:监控内核SNMP计数器和网络接口统计数据 39.6 iptraf:互动的IP网络监控 39.7 inst ...
分类：
系统相关 时间：
2018-03-28 01:30:04
阅读次数：
221
说明tcpdump在Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来去掉无用的信息。不带参数的tcpdump会收集网络中所有的信息包头，数据量巨大，必须过滤。常
分类：
其他好文 时间：
2018-03-22 11:25:16
阅读次数：
170
linux下抓包tcpdump-nn指定网卡名称-i名称指定端口-port端口指定数量-c指定存放路径-w路径抓下来的文件是cat不了的会出现乱码。可以使用tcpdump-r查看，但是查看出来的还是数据流#yuminstall-ywiresharktshark-n-ta-Rhttp.request-Tfields-e"frame.time"-e"jp.src"
分类：
系统相关 时间：
2018-03-22 00:25:41
阅读次数：
213
七周二次课（3月20日）10.6 监控io性能10.7 free命令10.8 ps命令10.9 查看网络状态10.10 linux下抓包扩展tcp三次握手四次挥手 http://www.doc88.com/p-9913773324388.htmltshark几个用法：http://www.aminglinux.com/bbs/thread
分类：
系统相关 时间：
2018-03-20 22:09:25
阅读次数：
389
