摘要： tcpdump对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。利用tcpdump实现抓包然后使用windows下的wires ...
分类：
其他好文 时间：
2017-10-03 23:29:37
阅读次数：
251
http://hi.baidu.com/ltlovelty/blog/item/837baf1ece7fc6f11ad57647.html 经过对SIP协议和开源协议栈快半年的研究，我现在终于有点入门了。还记得当时刚刚接触这个敬仰已久的东东的时候，那个头大啊，毕竟它的协议族太大了，每个知识点都可以无 ...
分类：
其他好文 时间：
2017-09-30 13:14:33
阅读次数：
216
向主机192.168.1.154的端口2345发送内容为klamnsckjnakjcn的UDP数据包 echo klamnsckjnakjcn | nc -u 192.168.1.154 2345 结合tcpdump确定目的主机UDP报文的可达性 测试192.168.1.154的TCP 80端口是否 ...
分类：
其他好文 时间：
2017-09-24 23:28:14
阅读次数：
154
转载于：http://blog.chinaunix.net/uid-30497107-id-5757540.html?utm_source=tuicool&utm_medium=referral 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使 ...
分类：
其他好文 时间：
2017-09-24 12:41:40
阅读次数：
179
linux下使用tcpdump抓包，然后使用window或者mac下的wireshark分析包 tcpdump命令是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用-w选项将数据包保存到文件中，方便以后分析，tcpdump存在于基本的Linux系统中，由于它需要将网络界 ...
分类：
其他好文 时间：
2017-09-18 12:26:32
阅读次数：
205
Windump Windump是Windows环境下一款经典的网络协议分析软件，其Unix版本名称为Tcpdump。它可以捕捉网络上两台电脑之间所有的数据包，供网络管理员/入侵分析员做进一步流量分析和入侵检测。在这种监视状态下，任何两台电脑之间都没有秘密可言，所有的流量、所有的数据都逃不过你的眼睛（ ...
语法范例: tcpdump -vv -i ens3 '((tcp)&&(host 183.239.240.48)&&(port 3001))' -c 100 -w 12.cap -i表示指定网络设备 后面的字串是规则,规则通常这么拼接: 规则语句有这些: 协议类: arp,ip,tcp,udp,ic ...
分类：
系统相关 时间：
2017-09-14 13:15:55
阅读次数：
193
曾经有这样一道题目，困了我数个小时，最后我尝试利用此方法时我知道真相的时候，眼泪已掉下来。 遇到的是一个流量分析题，分析DNS数据，拿到flag 流量如图所示； 进入linux，提取： 获取到所有的DNS查询数据 导出到文件： 十六进制 ==>string 得到base64 ==> decode: ...
分类：
其他好文 时间：
2017-09-08 19:30:57
阅读次数：
315
目录：1.命令简介2.编译安装3.命令格式4.常用选项5.表达式介绍6.命令示例一、命令简介Tcpdump是一款用于截取网络分组，并过滤输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码，公开了..
分类：
其他好文 时间：
2017-09-07 14:46:53
阅读次数：
156
Tcpdump+Wireshark配合使用，可以很方便的抓包分晰安卓系统输出域名，下面简单记录下使用方法。 tcpdump抓包方法： android系统有很多版本，相对应的tcpdump也有相对应的版本。一般安卓自带的tcpdump放在/system/bin目录下。 使用adb连接上安卓系统，在da ...
分类：
其他好文 时间：
2017-09-01 19:37:57
阅读次数：
243
