tcpdump的选项介绍
-a 将网络地址和广播地址转变成名字；
-d 将匹配信息包的代码以人们能够理解的汇编格式给出；
-dd 将匹配信息包的代码以c语言程序段的格式给出；
-ddd 将匹配信息包的代码以十进制的形式给出；
-e 在输出行打印出数据链路层的头部信息，包括源mac和目的mac，以及网络层的协议；
-f 将外部的Internet地址以数字的形式打印出来；
-l 使标准输出变为缓冲行形式；
-n 指定...
分类：
其他好文 时间：
2015-02-03 11:12:10
阅读次数：
501
超级详细Tcpdump 的用法1、抓取回环网口的包：tcpdump -i lo2、防止包截断：tcpdump -s03、以数字显示主机及端口：tcpdump -n第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一台...
分类：
其他好文 时间：
2015-01-27 10:50:24
阅读次数：
210
tcpdump是一个用于截取网络分组，并输出分组内容的工具，简单说就是数据包抓包工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为Linux系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcp...
分类：
系统相关 时间：
2015-01-27 10:45:41
阅读次数：
231
利用arpspoof、tcpdump、ferret及hamster劫持登录会话...
分类：
其他好文 时间：
2015-01-26 00:09:35
阅读次数：
387
linux有诸多优秀的工具帮助我们分析服务器各项性能指标和协助开发调试工作。下面只列举比较基础的命令，且一般是集成在linux环境中而不需再次安装的命令。更多更详细的命令可以参考 https://github.com/brendangregg/perf-tools
A、CPU进程相关 常用工具列举下：uptime、ps、top、mpstat、pidstat等
uptime: 查看系统运行时...
分类：
系统相关 时间：
2015-01-25 12:33:52
阅读次数：
242
一场由nginx优化引起的tcp/ip及tcpdump研究在这里不得不再吐槽下国内整个IT粗糙浮躁,度娘下来的中文文档几尽抄袭~google下来的文档英文文档质量远高于国内中文文档.用ie或没有安装插件的浏览器访问,不然可能会有其它访问请求数据干扰分析IP数据包结构TCP数据包结构//tcpdump需r..
分类：
其他好文 时间：
2015-01-17 23:38:06
阅读次数：
437
http://www.ha97.com/4550.htmlPS：tcpdump是一个用于截取网络分组，并输出分组内容的工具，简单说就是数据包抓包工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为Linux系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码，公开了接口，因此具...
分类：
系统相关 时间：
2015-01-16 14:33:49
阅读次数：
356
简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等...
分类：
系统相关 时间：
2015-01-14 14:11:39
阅读次数：
300
linux系统内核UDP丢包原因分析1、UDP校验和错误现象：可以用netstat -su 查看到有UDP错包。tcpdump捕包，在wireshark打开捕获的udp报文，开启校验和选项，有错包。方案：查找链路故障 www.ahlinux.com 2、防火墙开启现象：特定端口的包收不到方案：使用s...
分类：
系统相关 时间：
2015-01-14 14:10:46
阅读次数：
283
linux抓取访问自己的数据包命令执行：tcpdump -i eth0 -nnX port 21-i后面跟的是坚挺哪一张网卡， nnX的意思是以ip和端口号的形式显示并且显示为16进制， port 21表示监听21号端口。然后用ftp登陆这台机器之后就会有如下显示：密码直接就出来了
分类：
系统相关 时间：
2015-01-11 21:39:44
阅读次数：
207
