ubuntu14.04之Tcpdump网络流量分析器
来源:互联网 发布:fuse cc是什么软件 编辑:程序博客网 时间:2024/06/08 16:49
tcpdump是一个协议分析器,用tcpdump显示、写入和读取流量,使用下列选项运行:
tcpdump tcp -i eth1 -t -s 0 -c 100 and dst port ! 22 and src net 192.168.1.0/24 -w ./target.cap
(1)tcp: ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置,用来过滤数据报的类型(2)-i eth1 : 只抓经过接口eth1的包(3)-t : 不显示时间戳(4)-s 0 : 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包(5)-c 100 : 只抓取100个数据包(6)dst port ! 22 : 不抓取目标端口是22的数据包(7)src net 192.168.1.0/24 : 数据包的源网络地址为192.168.1.0/24(8)-w ./target.cap : 保存成cap文件,方便用ethereal(即wireshark)分析
具体使用代码清单:
(1)使用tcpdump捕获5个数据包
(2)可以将监视在线接口时的流量保存到磁盘,需在目标文件名后添加-w开关,使用-r读取数据流:
(3)添加过滤器,如只捕获icmp流量
1 0
- ubuntu14.04之Tcpdump网络流量分析器
- tcpdump dump 网络流量
- Ubuntu14.04下源码安装tcpdump
- linux下用tcpdump监控网络流量
- 网络流量监视 之二
- 网络流量监视 之三
- 网络流量监视 之四
- 网络流量监视 之五
- 网络流量
- 编译器之词法分析器
- linux命令之tcpdump
- 网络工具之tcpdump
- Linux 常用命令之tcpdump
- linux 命令之tcpdump
- linux命令之tcpdump
- Linux之tcpdump使用
- linux网络流量实时监控工具之iptraf
- linux网络流量实时监控工具之nload
- Bookmarks
- Linux之CentOS 7.0系统安装配置图解教程
- leetcode 279. Perfect Squares
- openwrt 使用quilt制作patch
- 关于Redis中的list常见的操作
- ubuntu14.04之Tcpdump网络流量分析器
- iOS 类别 (category)和 类扩展 (extension)的区别
- madvise和fadvise的区别
- viewpager 滑动,缩放,子控件偏移引导页
- 打造业务类批量生产框架
- Activity详解(生命周期、以各种方式启动Activity、状态保存,完全退出等)
- 九度题目1052
- 迭代器遍历List和Set_List迭代器源代码分析
- RAC ORA-01102