Ubuntu下tcpdump使用
来源:互联网 发布:网络语卡带是什么意思 编辑:程序博客网 时间:2024/06/11 19:06
1. 安装tcpdump
默认wireshark安装好之后,就有tcpdump工具
sudo apt-get install wireshark
wireshark用来分析数据包,而tcpdump用于抓取数据包。
2. 启动tcpdump进行抓包 (注意:替换成自己的路径)
sudo tcpdump -i eth0 -w /home/user/Documents/test.pcap
3. 停止tcpdump,保存数据包
control + c
4. 路径/home/user/Documents/下出现数据包文件
5. ubuntu传输文件到windows
分析Q1:为什么要用远程服务器抓数据包?有什么好处?有什么问题?
采用远程抓数据包是一种相比于localhost抓取数据包的另一种方案,好处就是可以分析到不同地区的网络情况。最大的好处是不同角度观测网络情况;潜在的坏处是麻烦一点。
分析Q2:为什么如何分析抓取到的数据包?如何是不是不能做实时的分析?
目前分析的方法是从远程抓取到数据包,然后将这些数据包下载到本地,进行wireshark的分析。这种方法的最大的问题是非实时的,而且操作复杂,但是可以充分地利用wireshark分析数据包的能力。非实时分析的问题可以通过自己写服务器端分析脚本(类似自己实现的简单版的wireshark)来缓解该问题。
分析Q3:多点同时分析还有没有其他的好处和问题?
好处就是可以分析两点或者多点之间的实时的网络行为,比如添加节点,发送解析信息,这是一种通过增加自己的节点,不断增加和外面真实的网络接触面的行为,有助于更加准确地理解外面的网络。
参考
1. pscp网站: http://blog.csdn.net/canhui_wang/article/details/73905904
阅读全文
0 0
- ubuntu下tcpdump使用
- Ubuntu下tcpdump使用
- ubuntu下安装Tcpdump并使用
- Ubuntu下安装tcpdump
- ubuntu下tcpdump
- ubuntu下tcpdump总结
- ubuntu下tcpdump总结
- Linux下tcpdump使用
- android下使用tcpdump
- linux下使用tcpdump
- linux 下tcpdump的使用
- linux 下 tcpdump 的使用
- ubuntu13.04下使用tcpdump
- linux下tcpdump的使用
- Ubuntu下的抓包工具tcpdump
- Ubuntu下的抓包工具tcpdump
- Ubuntu下的抓包工具tcpdump
- Ubuntu下的抓包工具tcpdump
- nginx负载均衡的5种策略
- 单例模式知识点纠正
- 手把手教你Android集成微信支付详解步骤大全
- 什么是类库
- Cognizant:走向2028年将诞生的21个新工作
- Ubuntu下tcpdump使用
- QString 保留小数点后一位数 & QT int 转16进制QString并补零
- JEECMS——前言
- css控制单行文字自动显示省略号
- 云星数据---Scala实战系列(精品版)】:Scala入门教程034-Scala实战源码-Scala apply方法02 初始化对象
- HTML中 CSS去除li前面的小黑点
- 每天回顾linux命令(who)
- JS基础学习第二天:猜数字游戏
- Vue.extend构造器的延伸