这是一个很低级的错误：首先看我们脚本的名字tcpdump.sh，然后再看我们需要杀死进程的名字greptcpdump，grep选项会把当前执行的脚本名字同样的过滤出来，所以这个脚本当执行完一轮操作以后，同样的被kill掉了，所以无法形成死循环。最简单的解决办法，把脚本换个名字OK！！[roo..
分类：
其他好文 时间：
2014-08-13 03:43:16
阅读次数：
179
实时查看正在执行的sql语句# /usr/sbin/tcpdump -i eth0 -s 0 -l -w - dst port 3306 | strings | egrep -i 'SELECT|UPDATE|DELETE|INSERT|SET|COMMIT|ROLLBACK|CREATE|DROP...
分类：
Web程序 时间：
2014-08-11 20:34:42
阅读次数：
327
掌握抓包最常用的技能 - tcpdump获取流动在网卡上的数据...
分类：
其他好文 时间：
2014-08-10 15:54:10
阅读次数：
274
简介 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。?tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络...
分类：
系统相关 时间：
2014-08-10 08:12:20
阅读次数：
385
简介
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
实用命令实例
默认启动
tcpdump
...
分类：
系统相关 时间：
2014-08-08 12:51:06
阅读次数：
372
tcpdump，Linux下基础且有用的命令行抓包工具。
分类：
其他好文 时间：
2014-08-08 01:35:34
阅读次数：
348
有时候会遇到一些问题需要我们来抓包分析，当手头又没有专业的抓包工具的时候，可以用tcpdump来替代一下（一般的发行版都自带这个工具）
比如我们要分析一下eth0接口下跟192.168.7.188 这个目的IP地址22端口的发包情况
tcpdump -i eth0 dst 192.168.7.188 and port 22
tcpdump -i eth0 dst 192.16...
分类：
系统相关 时间：
2014-08-05 19:30:10
阅读次数：
296
android log分析?? 1????log文件分类简介 ????????????实时打印?的主要有：?logcat main?，?logcat radio?，?logcat events?，?tcpdump?，还有高通平台的还会有?QXDM?日志 ????...
分类：
移动开发 时间：
2014-07-31 13:46:47
阅读次数：
407
在Linux下，当我们需要抓取网络数据包分析时，通常是使用tcpdump抓取网络raw数据包存到一个文件，然后下载到本地使用wireshark界面网络分析工具进行网络包分析。 最近才发现，原来wireshark也提供有Linux命令行工具-tshark。tshark不仅有抓包的功能，还带了解析...
分类：
系统相关 时间：
2014-07-31 12:30:36
阅读次数：
338
简单说就是发现某系统无法被ping通，需要确认是服务器收到了ping包没有响应，还是它压根没有收到ping包在Linux系统上执行以下命令tcpdump-ieth0icmp-i：指定检测哪个网口，不指定此参数将捕获所有接口数据，包括lo；#-v：显示详细信息，可选，对于上述问题来讲，不加-v也能完成..
分类：
系统相关 时间：
2014-07-30 15:02:14
阅读次数：
352
