权限：chunli@ubuntu14:~$sudo-s抓10个数据包：
root@ubuntu14:~#tcpdump-c10
tcpdump:verboseoutputsuppressed,use-vor-vvforfullprotocoldecode
listeningoneth0,link-typeEN10MB(Ethernet),capturesize65535bytes
19:21:02.483477IPubuntu14.ssh>chunli-PC.55864:Flags[P..
分类：
其他好文 时间：
2016-09-06 01:27:38
阅读次数：
463
一:环境说明:1,my_recoder.tcpdump是我在服务器端抓包的文件2,在这里,只显示与11.11.11.6主机相关的所有信息:3,网络模型:同一个局域网4,11.11.11.6是客户机5,11.11.11.8是服务器6,11.11.11.11是网关二:tcpdump抓包信息root@ubuntu14:~#tcpdump-rmy_recoder.tcpdump-nhost11.11...
分类：
其他好文 时间：
2016-09-06 01:27:08
阅读次数：
210
1.tcp命令简介tcpdump采用命令行方式，它的命令格式为：tcpdump[-adeflnNOpqStvx][-c数量][-F文件名][-i网络接口][-r文件名][-ssnaplen][-T类型][-w文件名][表达式]1.tcpdump的选项介绍-a将网络地址和广播地址转变成名字；-d将匹配信息包的代码以人们能够理解的汇编格式给出；-..
分类：
其他好文 时间：
2016-09-02 01:12:16
阅读次数：
229
1、shell实现找到当前目录以及子目录中名字包含king的文件 find ./ | grep king 2、tcpdump抓包参数 －nne分别代表什么意思 -nn：直接以 IP 及 port number 显示，而非主机名称服务和名称 -e : 每行的打印输出中将包括数据包的数据链路层头部信息 ...
分类：
系统相关 时间：
2016-08-31 22:20:15
阅读次数：
236
大纲： 1.1-网络协议的应用和TCP连接 了解常见的网络相关协议 TCP三次握手和四次挥手 1.2-RHEL7.网络管理 网络相关的调试命令 实战tcpdump和tshark抓包 网络协议的应用和连接 常见网络协议： ARP（Address Resolution Protocol）协议：IP地址解... ...
分类：
其他好文 时间：
2016-08-30 07:05:49
阅读次数：
265
tcpdump知识在深入tcpdump之前，先贴一张tcpheader的格式图，https://github.com/KristyToKristy/tcpheader/blob/master/tcpheader.pngTCPFlags(tcpheader的第十四个字节)flags位于tcpheader的第十四个字节，包含8个比特位。这8个比特位都有特点的功能用途，分别是：CWR,ECE,UR..
分类：
其他好文 时间：
2016-08-26 15:42:25
阅读次数：
1449
项目中常用到的抓包命令： 1. tcpdump -i eth0:1 udp poort 6015 -Xvv 2. tcpdump host 239.16.101.27 -Xvv 3. tcpdump -i eth0:1 t -s 0 -c 100 dst port !22 src net 192.1 ...
分类：
系统相关 时间：
2016-08-19 12:44:58
阅读次数：
232
使用socket BPF 注意(文中描述的内容): 此外，这段BPF代码还存在的一个问题是，一般情况下tcpdump只返回所捕获包的头96字节，也就是0×60字节，可见代码的倒数第二行是ret #96。对于需要完整的包处理还是不行的，因此你需要将其设置为0×0000ffff，或者在用tcpdump生 ...
分类：
其他好文 时间：
2016-08-16 20:16:34
阅读次数：
499
方法就是在android机器上面安装tcpdump，然后通过-w参数把抓包记录到本地，再把抓到的.cap文件导到pc上面用wireshark来分析。这里步骤非常多，在和后台联调的时候，这个效率是非常低的。 能不能在android上面启动抓包，然后直接在pc端看到实时抓包结果？ 有了adb调试桥，我们 ...
分类：
移动开发 时间：
2016-08-16 10:26:28
阅读次数：
166
1、tcpdumpTcpDump是Linux中强大的网络数据采集分析工具之一。用简单的话来定义tcpdump根据使用者的定义对网络上的数据包进行截获的包分析工具。2、tcpdump的总的输出格式为：系统时间来源主机端口>目标主机.端口数据包参数3、命令1）默认启动tcpdump普通情况下，直接启动tc..
分类：
其他好文 时间：
2016-08-11 22:53:53
阅读次数：
131
