首先介绍下ifconfig: ifconfig - configure a network interface (ifconfig if意思是interface）通常会输出：eth0，eth1，eth2……代表网卡一，网卡二，网卡三……lo代表127.0.0.1，即localhost参考：http:...
分类：
其他好文 时间：
2015-01-08 13:08:55
阅读次数：
148
命令行参数tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ] [ -i 网络接口 ] [ -r 文件名] [ -s snaplen ] [ -T 类型 ] [ -w 文件名 ] [表达式 ] -n: 不把网络地址转换...
分类：
其他好文 时间：
2015-01-06 17:17:19
阅读次数：
165
http://www.server110.com/linux/201404/8905.htmlhttp://blog.csdn.net/zhangliang_571/article/details/23878343
分类：
其他好文 时间：
2015-01-06 17:08:35
阅读次数：
103
在mac下面，居然没有好的抓包工具，这让我十分纠结，毕竟不可能为了抓一个http包就跑到win下折腾。或许有人说tcpdump这么好的工具，你怎么不用。说实话，tcpdump太复杂了，我还没有细看，再加上不是所见所得，所以，用起来不是那么习惯又有人说，wireshark怎么不用？好吧，其实我是有装w...
分类：
系统相关 时间：
2015-01-06 15:02:17
阅读次数：
233
安装：yum install tcpdump截获某IP的主机的网络数据包：tcpdump host 192.168.0.123TCP协议要建立连接要经过3次“握手”，截取的数据包也是从3次握手开始，可以看到前三个包的状态（Flags）分别是：[S]、[S.]、[.]cron可以定时执行抓包的时间抓包...
分类：
其他好文 时间：
2015-01-04 16:45:11
阅读次数：
124
今天看到一个很有意思的命令tcpdump，在这里记录下。 如果想要看tcpdump的详细用法，可以点击这里。 什么是CC攻击？ 关于CC攻击，这里引用百度的解释： CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来攻击...
分类：
系统相关 时间：
2014-12-30 23:31:35
阅读次数：
217
简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等...
分类：
其他好文 时间：
2014-12-27 11:20:42
阅读次数：
211
无关痛痒的參数就不写了。仅仅说一些我觉得值得注意的。1 tcpdump參数 -s 最早在公司旧机器上截包时发现总是不完整，于是知道了这个參数，之后就一直用-s0了。近期一次在家里，忘记输入-s发现包居然还是完整的，赶紧用man查询了下，人家说的非常明确缺省值是“65535 bytes”，这下把我搞....
分类：
其他好文 时间：
2014-12-26 16:16:21
阅读次数：
147
在测试手机客户端时，有时候需要查看网络请求状况。使用在IDE中查看log的方式，能够解决问题，但是会比较复杂。wireshark不能够做代理，而fiddler主要是抓HTTP请求，没有wireshark强大。结合两者就能够使用抓取手机端的HTTP以及TCP的请求了，而不需要再使用TCPdump这样的...
分类：
移动开发 时间：
2014-12-18 20:23:53
阅读次数：
182
