找回密码
 骑士注册

QQ登录

微博登录

搜索
❏ 站外平台:

Linux 中国◆开源社区 标签 tcpdump+包捕获

相关手册

  • tcpdump - dump traffic on a network

    tcpdump [ -AbdDefhHIJKlLnNOpqRStuUvxX ] [ -B buffer_size ] [ -c count ]
                   [ -C file_size ] [ -G rotate_seconds ] [ -F file ]
                   [ -i interface ] [ -j tstamp_type ] [ -m module ] [ -M secret ]
                   [ -r file ] [ -s snaplen ] [ -T type ] [ -w file ]
                   [ -W filecount ]
    Tcpdump  prints  out  a  description  of  the  contents of packets on a
           network interface that match the boolean expression.  It  can  also  be
           run with the -w flag, which causes it to save the packet data to a file
           for later analysis, and/or with the -r flag, which causes  it  to  read
           from  a  saved  packet  file rather than to read packets from a network

相关文章

  • Linux有问必答:如何使用tcpdump来捕获TCP SYN,ACK和FIN包

    问题:我想要监控TCP连接活动(如,建立连接的三次握手,以及断开连接的四次握手)。要完成此事,我只需要捕获TCP控制包,如SYN,ACK或FIN标记相关的包。我怎样使用tcpdump来仅仅捕获TCP SYN,ACK和/或FYN包? 作为业界标准的捕获工具,tcpdump提供了强大而又灵活的包过滤功能。作为tcpdump基础的libpcap包捕获引擎支持标准的包过滤规则,如基于5重包头的过滤(如基于源/目的IP地址/端口和IP协议类型)。 tcpdump/libpcap的包过滤规则也支持更多通用分组表达式,在这些表达式中,包中的任意字节范围都可以使用关系或二进制操作符进行检

    2014-10-08 07:26     GOLinux

返回顶部

分享到微信

打开微信,点击顶部的“╋”,
使用“扫一扫”将网页分享至微信。