简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等...
分类：
系统相关 时间：
2015-04-08 22:50:39
阅读次数：
271
调试网络的一些内容，总免不了抓包的需求，这个tcpdump是非常合适的工具，这个工具可以装在服务器上，把你所有需要的内容都抓下来，但是抓下来之后呢？我们还需要一个能阅读这个包的工具，这就是要介绍的Wireshark。...
分类：
系统相关 时间：
2015-04-08 10:57:51
阅读次数：
212
问题介绍今天，有内部模块与外部系统断连。(外部系统smgw,内部接口interface)smgw interface 有消息交互。通过tcpdump -xns0 port 16362 > smgw_interface &得到了相应的抓包。win--就是告诉对方自己能接受多大的数据。抓包分析过滤出所....
libpcap是一个网络数据包捕获函数库，功能非常强大，提供了系统独立的用户级别网络数据包捕获接口，Libpcap可以在绝大多数类unix 平台下工作。大多数网络监控软件都以它为基础，著名的tcpdump就是以它为基础的。tcpdump是linux下一个非常重要的网络工具，可以将网络 中传送的数据包...
分类：
其他好文 时间：
2015-04-05 00:55:35
阅读次数：
228
概述
libpcap 是一个网络数据包捕获函数库，功能非常强大，Linux 下著名的 tcpdump 就是以它为基础的。
libpcap主要的作用
1）捕获各种数据包，列如：网络流量统计。
2）过滤网络数据包，列如：过滤掉本地上的一些数据，类似防火墙。
3）分析网络数据包，列如：分析网络协议，数据的采集。
4）存储网络数据包，列如：保存捕获的数据以为将来进行分析。...
分类：
系统相关 时间：
2015-04-02 20:59:00
阅读次数：
253
Last login: Wed Apr 1 23:44:36 on ttys000
localhost:~ apple$ sudo tcpdump -i en0 host 192.168.0.1
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on en0, link-...
分类：
其他好文 时间：
2015-04-02 01:30:31
阅读次数：
380
在linux下面用tcpdump 抓包非常方便， 但是抓的包要提取出来进行分析， 还是得用wireshark来过滤分析比较方便。下面先介绍一下 TCPDUMP 的使用例:tcpdump host 172.16.29.40 and port 4600 -X -s 500tcpdump采用命令行方式，它...
分类：
其他好文 时间：
2015-03-30 18:28:03
阅读次数：
146
在mac下面，居然没有好的抓包工具，这让我十分纠结，毕竟不可能为了抓一个http包就跑到win下折腾。或许有人说tcpdump这么好的工具，你怎么不用。说实话，tcpdump太复杂了，我还没有细看，再加上不是所见所得，所以...
分类：
系统相关 时间：
2015-03-29 09:31:36
阅读次数：
178
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支 持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻...
分类：
系统相关 时间：
2015-03-22 10:35:40
阅读次数：
301
1.服务端抓包tcpdump tcp port 18888 -vv -x -i eth0root执行，抓包后分析时注意每个包前20字节是ip首部，其中1-2字节是版本号首部长度服务号等一般是4500,其中第3-4字节是整个包大小(=40+包体数据),剩下由源目标地址，接着20字节是tcp首部，有端口...
分类：
其他好文 时间：
2015-03-21 12:35:35
阅读次数：
130
