tcpdump是信息安全行业最好的网络分析工具，希望全面理解tcp/ip的人必须要很好的掌握它。很多人喜欢用更高层的分析工具如Wireshark，但我认为这是不对的。对tcp/ip要理解贯通而不是死记硬背，全面的理解协议可以让你排查问题的水平远远超出一般的分析员，但要再更加精通协议的..
分类：
其他好文 时间：
2014-08-30 11:22:50
阅读次数：
305
关于tcpdump的重要笔记，无关痛痒的参数就不写了。只说一些我认为值得注意的...
分类：
其他好文 时间：
2014-08-27 18:46:48
阅读次数：
206
1、抓取包含10.10.10.122的数据包#tcpdump-ieth0-vnnhost10.10.10.1222、抓取包含10.10.10.0/24网段的数据包#tcpdump-ieth0-vnnnet10.10.10.0/243、抓取包含端口22的数据包#tcpdump-ieth0-vnnport224、抓取udp协议的数据包#tcpdump-ieth0-vnnudp5、抓取icmp协议的数据包#tcpdum..
分类：
其他好文 时间：
2014-08-26 19:52:37
阅读次数：
275
截获所有192.168.10.126的主机收到和发出的数据包，命令如下tcpdump host192.168.10.126截获主机192.168.10.126和主机192.168.10.127或192.168.10.128的通信，使用如下命令（在命令行使用括号时，要用转义符\来对括号进行转已）:tc...
分类：
其他好文 时间：
2014-08-25 16:57:44
阅读次数：
203
发布一个与tcpdump配合使用的Python脚本，可以为tcpdump的输出结果着色.红色是IP头。绿色是TCP头的定长部分，黄色是TCP头的可变长部分，即可选项。白色就是应用层socket数据。...
分类：
其他好文 时间：
2014-08-24 23:56:13
阅读次数：
323
通常我们在调试Web应用、RESTFUL服务或者排错PAC?(proxy auto config)?以及检查是否有恶意访问等会去通过错误日志日志或者嗅探数据包的方式去排错；常见的嗅探数据包软件有tcpdump、wireshark;但是针对H...
分类：
系统相关 时间：
2014-08-22 11:03:06
阅读次数：
323
近期需要做一些网络相关的事情，朋友介绍的这个tcpdump命令，虽然他只是告诉我tcpdump -i eth1, 但是搜了下，很多都指向这篇文章：http://www.chinaunix.net/old_jh/29/674578.html第一种是关于类型的关键字，主要包括host，net，port,...
分类：
其他好文 时间：
2014-08-19 18:56:05
阅读次数：
340
说是大全其实我列取得只是一些常用的命令与大家分享。下面的例子全是以抓取eth0接口为例，如果不加”-i eth0”是表示抓取所有的接口包括lo。1、抓取包含10.10.10.122的数据包# tcpdump -i eth0 -vnn host 10.10.10.1222、抓取包含10.10.10.0...
分类：
其他好文 时间：
2014-08-19 18:52:55
阅读次数：
213
http://www.tcpdump.org/linktypes.htmlLink-layer header type valuesLINKTYPE_ nameLINKTYPE_ valueCorresponding DLT_ nameDescriptionLINKTYPE_NULL0DLT_NUL...
分类：
其他好文 时间：
2014-08-18 23:20:33
阅读次数：
610
什么是WiresharkWireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据包，并为用户提供关于网络和上层协议的各种信息，并尝试显示包尽可能详细的情况。与很多其他网络工具一样，Wireshark也使用pcapnetworklibrary来进行封包捕捉。Wireshark可能算得上..
分类：
其他好文 时间：
2014-08-15 02:43:48
阅读次数：
474
