简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。实用命令实例默认启动tcpdump普通情况下，直接启动tcpdum
7种方法，用到的工具有：awk,sed,rev,cut,grep,colrm,expr，是学习这些工具的很好例子。 1.echo string|awk '{print substr($0,length($0)-1,length($0))}' 2.echo string
做应用识别这一块经常要对应用产生的数据流量进行分析。 抓包采用wireshark，提取特征时，要对session进行过滤，找到关键的stream，这里总结了wireshark过滤的基本语法，供自己以后参考。（脑子记不住东西） wireshark进行过滤时，按照过滤的语法可分为协议过滤和内容过滤。 对标准协议，既支持粗粒度的过滤如HTTP，也支持细粒度的、依据协议属
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
