1.过滤IP，如来源IP或者目标IP等于某个IP例子:ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107或者ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP2.过滤端口例子:tcp.port eq 80 // 不管端口是来源的还是目标的都显示tcp.port == 80tcp.port eq 2722tcp.por
转载
2024-07-23 17:08:29
27阅读
我们己经知道，将几个命令通过管道符组合在一起就形成一个管道。通常，通过这种方式使用的命令就被称为过滤器。过滤器会获取输入，通过某种方式修改其内容，然后将其输出。简单地说，过滤器可以概括为以下两点：如果一个 Linux 命令是从标准输入接收它的输入数据，并在标准输出上产生它的输出数据(结果)，那么这个命令就被称为过滤器。过滤器通常与 Linux 管道一起使用。常用的被作为过滤器使用的命令如下所示：命
转载
2024-06-16 09:35:08
39阅读
Linux系统中，tail命令是一个非常常用的命令，用于显示指定文件的末尾内容。通过tail命令，我们可以方便地查看最新添加到文件中的内容，非常适合用来实时监控日志文件的变化。在实际使用中，有时我们需要对显示的内容进行过滤，只显示我们需要的信息。这时，可以结合使用tail命令和一些过滤命令，如grep命令，来实现过滤功能。
在Linux系统中，grep命令用于在文件中搜索指定模式的字符串，并将包
原创
2024-04-15 14:42:07
513阅读
Linux命令篇1.查看一个文件的后100行的命令：tail -n 100Linux下查看文件前几行一般用head -n xx，查看后面几行用tail -n xx。除此之外，还有： tail -n +1000：从1000行开始显示，显示1000行以后的如果要查看这个文件中间的某几行，命令如下： cat input_file | head -n&n
转载
2023-10-12 11:27:42
93阅读
前言银企直连经常会遇到需要对报文签名，加密验证，比如齐商银行，工商银行等。 齐商银行签名字符串很长，而SAP DMEE 中付款报文字段最大长度只有 1500字符，这要怎么处理？ 其实只要在发送报文之前对签名字段进行替换即可。一、付款报文签名字段超长报错DMEE 付款报文格式树：ZEPIC_CN_QSB_PAYMENT。树检查日志 - 树标识/版本：ZEPIC_CN_QSB_PAYMENT
转载
2024-06-21 09:50:03
106阅读
titles = [
"End of Year Review 2020",
"2020 End of Year",
"January Sales Projections",
"Accounts 2017-2018",
"Jan Sales Predictions"
]
# Desired output
filtered_titles = [
"End of Year Review 20
转载
2024-09-26 20:08:29
22阅读
总结一些平时查看日常或线上日志常用的Linux命令，主要包括查看、筛选、分析、统计的命令。 文章目录查看日志筛选日志分析日志 查看日志查看日志的命令主要有cat，tac，head，tail。（1）cat命令经常用于查看日志文件，打印连续的内容。对于日常或者线上的机器来说，往往日志文件很大，将连续的日志打印出来，并不能快速的找到结果，并不建议使用。例子：从第10行开始显示15行 cat access
转载
2024-03-07 16:51:02
184阅读
Linux grep 命令用于查找文件里符合条件的字符串。grep 指令用于查找内容包含指定的范本样式的文件，如果发现某文
原创
2022-12-13 10:27:11
411阅读
本文将讲述网络相关命令，作者假定读者具备TCP/IP协议栈的基础知识。对于相关命令及其输出只介绍它的基本的使用方法和大概的描述，具体协议将不作详细解释。如今网络无疑是很重要的，linux系统中提供了丰富的网络测试与管理命令。我们来一起看看它们。内容如下：1、ping 发送TCMP回显请求报文，并等待返回TCMP回显应答。 ping [OPTIONS]... destination
这里的目标d
TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
和Linux终端状态下的其他软件一样，TcpDump也是依靠参数来工作，本文将结合实例来说明。
数据过滤
不带任何参数的TcpDump将搜索系统中所有的网络接口，并显示它截获的所有数据，这些数据对我们不一定全都需要，而且数
转载
2024-09-12 23:49:40
221阅读
总结一些平时查看日常或线上日志常用的Linux命令，主要包括查看、筛选、分析、统计的命令。
1.查看日志
查看日志的命令主要有cat，tac，head，tail。
（1）cat命令经常用于查看日志文件，打印连续的内容。对于日常或者线上的机器来说，往往日志文件很大，将连续的日志打印出来，并不能快速的找到结果，并不建议使用。
（2）tac命令与
转载
2024-04-27 21:31:57
184阅读
功能描述使用tcpdump命令可以实现强大的网络数据抓包分析详解，可以将网络中传送的数据包的头完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来筛选信息。tcpdump命令是一款sniffer工具，是linux上的抓包工具，嗅探器；它可以打印出所有经过网络接口的数据包的头信息。tcpdump命令工作时先要把网卡的工作模式切换到混杂模式。所以
转载
2024-05-14 12:31:48
108阅读
文本处理命令在Linux的使用过程中也是很基础的知识，我来总结一下linux文本处理命令的使用。 基础命令： cat / more / less / grep / head / tail / wc / uniq / cut / sort / join
原创
2016-09-02 22:01:46
2340阅读
col过滤掉影响阅读的控制字符，使用重定向符把说明手册的内容输出到文本文件时，控制字符就成乱码。col指令可以过滤掉控制字符，使文本可读。col从标砖输入读取内容，输出到标准输出。col在读取字符时跟踪字符集，并确保字符集在输出时是正确的。如果输入试图备份到最后一条刷新行，col将显示一条警告消息。此命令的适用范围：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、F
原创
2019-01-10 06:53:08
505阅读
col 过滤掉影响阅读的控制字符，使用重定向符把说明手册的内容输出到文本文件时，控制字符就成乱码。col指令可以过滤掉控制字符，使文本可读。col从标砖输入读取内容，输出到标准输出。col在读取字符时跟踪字符集，并确保字符集在输出时是正确的。如果输入试图备份到最后一条刷新行，col将显示一条警告消息
原创
2022-04-25 10:00:55
303阅读
colrm从标准输入读取数据，删除指定的列，然后送到标准输出。如果用一个参数调用，则将从指定的列开始删除每一行的列。如果使用两个参数调用，则将删除从第一列到最后一列的列。列编号以第1列开始。此命令的适用范围：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。1、语法colrm[startcol][endcol]2、选项列表无3、实例1）删除第5列之后的列
原创
2019-01-11 06:56:47
379阅读
colrm 从标准输入读取数据，删除指定的列，然后送到标准输出。如果用一个参数调用，则将从指定的列开始删除每一行的列。如果使
原创
2022-04-25 10:00:44
89阅读
1、IP过滤
ip.src ==192.168.0.208(ip.src eq 192.168.0.208) //来源等于某个ip
ip.dst ==192.168.0.208(ip.dst eq 192.168.0.208) //目标等于某个ip2、端口过滤
tcp.port eq 80 //不管端口是来源的还是目标的都显示
tcp.port == 80
udp.port eq 80
转载
2024-05-07 13:03:56
525阅读
Wireshark 过滤规则：1.过滤IP，如来源IP或者目标IP等于某个IP例子:ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107或者ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IPLinux上运行的wiresh
做应用识别这一块经常要对应用产生的数据流量进行分析。抓包采用wireshark，提取特征时，要对session进行过滤，找到关键的stream，这里总结了wireshark过滤的基本语法，供自己以后参考。（脑子记不住东西）wireshark进行过滤时，按照过滤的语法可分为协议过滤和内容过滤。对标准协议，既支持粗粒度的过滤如HTTP，也支持细粒度的、依据协议属性值进行的过滤如tcp.port==53
转载
2024-03-08 14:10:51
657阅读
