摘要: tcpdump抓包时,如果-i选项指定为一个网卡地址,那么抓取的数据包数据链路层是以太网头部;如果指定any,则以太网头部将被替换为linux cooked capture头部 tcpdump抓包时可以通过 -y 选项来指定data link type,不过测试发现 -i 选项指定 any 时,不支 阅读全文
posted @ 2018-08-30 17:22 子厚。 阅读(5776) 评论(0) 推荐(0) 编辑
摘要: 流程如下,collecter抓取网卡lo和wlan0数据,其中lo口无数据,wlan0是笔记本上网网口,然后按自定义协议把数据包通过lo口发给后端dispatch进行分发! 这种模式下,抓包程序每经过一段时间,lo口就会开始抓到超出上层应用协议的数据包(上层应用最大支持长度0xffff),导致col 阅读全文
posted @ 2018-08-30 10:22 子厚。 阅读(1505) 评论(0) 推荐(0) 编辑