1.抓包另存为文件 tcpdump -i xgbe0 -s 0 -w /tmp/tmp.pcap -s 设置数据报截取长度，默认68字节，去掉这个限制加上-s 0即可 2.抓包可视化ascii显示 tcpdump -i xgbe0 -s 0 -A tcpdump -i xgbe0 -s 0 -X 此 ...
分类：
其他好文 时间：
2017-10-30 14:46:04
阅读次数：
206
作用：抓取网络流量，进行分析 tcpdump与wireshark是同类的工具，不过tcpdump是命令行形式，wireshark是界面形式 sudo wireshark打开wireshark界面， sshbkr登陆一个远程机器，为了分析包，可以使用：tcpdump -i eth0 -w file.p ...
分类：
其他好文 时间：
2017-10-24 13:08:05
阅读次数：
145
网络抓包是个基础技能，对于网络协议的掌握有一定的要求。iOS上实现网络抓包可以用Charles（针对http和https），tcpdump（快速分析网络包），和Wireshare。之前写过一篇介绍tcpdump抓包的入门文章，和tcpdump相比，Wireshark提供丰富的GUI交互，而且能分析所 ...
分类：
移动开发 时间：
2017-10-18 02:13:20
阅读次数：
276
editcap是Wireshark的一个组件，在Windows平台下，只要完成Wireshark的安装，就可以在安装目录中看到editcap.exe。editcap.exe需要在命令行中使用。 对于用Endace DAG捕捉卡捕获的数据包，一般来说，都是erf格式的。ERF格式全称是Extensib ...
分类：
其他好文 时间：
2017-10-17 12:10:00
阅读次数：
315
在MySQL线上环境我们一般只打开了binary log，slow log，有时我们需要查看general log呢？因为该log记录所有的请求，打开该日志肯定给磁盘造成很大压力，IO能力有所下降，所以该日志线上一般不打开的，这就到tcpdump闪亮登场了。 tcpdump用法也不算复杂，输出就比较 ...
分类：
数据库 时间：
2017-10-11 15:20:14
阅读次数：
188
sysdig是一个轻量级的系统监控工具，同时它还原生支持容器。通过sysdig我们可以近距离观察linux操作系统和容器的行为。Linux上有很多常用的监控工具，比如strace，tcpdump，htop，iftop，lsof......而sysdig则是将这些工具的功能集成到一个工具中，并且提供一个友好统一的操作..
分类：
其他好文 时间：
2017-10-11 10:46:24
阅读次数：
123
一、tcpdump 必须使用root身份执行 tcpdump -Aennqx -i 接口 -w 存储文件名 -c 次数 -r 文件 所要摘取的数据包数据格式 -A 数据包的内容以ASCII显示 -e 使用数据链路层的MAC数据包来显示、 -nn 直接以IP和端口显示 -q 仅列出较为简短的数据包信息 ...
分类：
其他好文 时间：
2017-10-10 21:47:03
阅读次数：
213
1、tcpdump -i eth0 port 11751 and src host 192.168.1.34 -x -s0 [plain] view plain copy tcpdump: verbose output suppressed, use -v or -vv for full proto ...
分类：
其他好文 时间：
2017-10-10 20:40:18
阅读次数：
270
tcpdump常用配置指导 1. 指定端口抓包 -i 说明： 普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。 2. 只抓10个包 3. 显示报文的以太头 4. 只抓与某个主机交互的包 host 选项 tcpdump -i ens33 host www.baidu.com ...
分类：
其他好文 时间：
2017-10-06 23:54:05
阅读次数：
260
1，数据包分析工具：tcpdump、wireshark。前者是命令行的，后者是图形界面的。 分析过程：收集数据、转换数据（二进制数据转换为可读形式）、分析数据。tcpdump不提供分析数据，只将最原始的数据展现给分析人员。大牛使用tcpdump较多。而wireshark可以根据数据包的内容进行分析， ...
分类：
其他好文 时间：
2017-10-05 14:14:55
阅读次数：
142
