摘要: tcpdump用于捕获和分析网络流量。系统管理员可以使用它来查看实时流量或将输出保存到文件中并在以后进行分析。下面列出6个常用选项 基于 TCP 标志的过滤器 可以根据各种 tcp 标志过滤 TCP 流量。这是一个基于 tcp-ack 标志的过滤示例。 [root@localhost ~]# tcp 阅读全文
posted @ 2022-01-04 02:01 Linux就该这么学 阅读(392) 评论(0) 推荐(0) 编辑
摘要: code>tcpdump用于捕获和分析网络流量。系统管理员可以使用它来查看实时流量或将输出保存到文件中并在以后进行分析。下面列出5个常用选项 -r选项 如果你导出了一个 .pcap 文件,你就会知道不能使用文本编辑器来读取文件内容。因此,你应该使用-r file.pcap选项。它读取现有捕获的文件并 阅读全文
posted @ 2022-01-04 01:57 Linux就该这么学 阅读(195) 评论(0) 推荐(0) 编辑
摘要: tcpdump用于捕获和分析网络流量。系统管理员可以使用它来查看实时流量或将输出保存到文件中并在以后进行分析。下面列出6个常用选项 -D 选项 tcpdump的-D获取接口设备列表。看到此列表后,可以决定要在哪个接口上捕获流量。它还告诉你接口是否已启动、正在运行,以及它是否是环回接口,如下所示: [ 阅读全文
posted @ 2022-01-04 01:48 Linux就该这么学 阅读(197) 评论(0) 推荐(1) 编辑