Tcpdump 的简单用法 tcpdump是Linux命令行下使用最广泛的网络分析工具，运行的时候会将网卡运行在混杂模式下，需要root权限才能执行 下面是几个比较常见的参数： -w 保持到指定的文件 -i 指定监听的网卡，缺省显示第一块网卡 -nn 以IP方式显示host -v 显示详细信息 -s
分类：
其他好文 时间：
2016-02-28 21:12:27
阅读次数：
151
本文介绍怎样在kvm的虚拟环境下，部署实验LVS的DR模式。包含网络结构图，怎样配置。以及使用tcpdump分析ip包。 网络结构图 kvm节点（client） 192.168.7.2 （CIP） | br_e网桥 / \ （VIP） eth7：192.168.7.33 eth14: 192.168
分类：
其他好文 时间：
2016-02-26 22:06:33
阅读次数：
322
概述 在了解 tcpdump 的高级规则之前, 需要对 IP, TCP 和 UDP 的报文首部有大致的了解, 实际上很多网络工具的使用都是基于报文首部的结构做相应的操作. 在了解报文结构后, 也可以按需实现私有的功能, 比如抓取匹配的请求, 再做相应的处理, Snapper 就是根据 TCP 首部信
分类：
其他好文 时间：
2016-02-26 13:47:16
阅读次数：
194
现在的移动端应用几乎都会通过网络请求来和服务器交互，通过抓包来诊断和网络相关的bug是程序员的重要技能之一。抓包的手段有很多：针对http和https可以使用Charles设置代理来做，对于更广泛的协议可以使用tcpdump或者wireshark。wireshark提供GUI，方便做深入全面的数据分
分类：
移动开发 时间：
2016-02-14 16:51:42
阅读次数：
256
编写网络程序必备截包工具， unix下面自带tcpdump， linux就不用说了。用于排查网络程序的bug，命令行如何使用请百度谷歌。分析包推荐wireshark，可视化非常方便。一般都是在非Windows上用tcpdump抓包保存到文件，然后在windows上用wireshark分析。 下面是抓
分类：
其他好文 时间：
2016-02-01 18:02:06
阅读次数：
134
原创文章，转载请正确注明本文原始URL及作者；违反要求者猪狗不如。 交叉编译S2版本的tcpdump的过程，部分不重要的输出在此省略了。我们是在虚拟机中来交叉编译的。 tcpdump是依赖于pcap包的，把下载好的两个源码包放在这个新建的目录下 ubuntu@localhost:/tmp/my$ l
分类：
其他好文 时间：
2016-01-31 13:31:06
阅读次数：
284
tcpdump -d //参看 bpf 编译后的代码 # tcpdump -i eth0 -n 'vlan && tcp' -d (000) ldh [12] (001) jeq #0x8100 jt 3 jf 2 (002) jeq #0x9100 jt 3 jf 14 (003) ldh [16
分类：
其他好文 时间：
2016-01-29 11:58:42
阅读次数：
188
主要介绍Android及IPhone手机上如何利用Fiddler进行网络数据抓包，比如我们想抓某个应用(微博、微信、墨迹天气)的网络通信请求就可以利用这个方法。 Mac 下请使用 Charles 代替 Fiddler。 相对于tcpdump配合wireshark抓包的优势在于：(1)无需root (
分类：
微信 时间：
2016-01-28 18:54:55
阅读次数：
564
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑...
分类：
系统相关 时间：
2016-01-11 23:53:36
阅读次数：
377
先来看一个比较基本的用法：tcpdump -i eth0其中，eth0为参数值，表示需要抓包的网口，这是个必需参数哦。tcpdump的具体参数及意义：-i：指定tcpdump监听的网络接口-s：指定要监听数据包的长度-c：指定要监听的数据包数量，达到指定数量后自动停止抓包-w：指定将监听到的数据包写...
分类：
系统相关 时间：
2016-01-07 22:51:43
阅读次数：
324
