tcpdump学习

【tcpdump学习】的更多相关文章

tcpdump学习（1）：安装

目前学习mysql,其中,提到使用tcpdump来进行query的抓包日志,那么,首先就要安装tcpdump. 在ubuntu中,tcpdump是缺省安装的,如果没有,则按照以下步骤做: 1)安装libcap: A)安装c编译需要的包:apt-get install build-essential B)安装 libpcap的前置:apt-get install flex,apt-get install bison C)安装libcap sudo apt-get install libcap 2)…

#直接启动tcpdump将监视第一个网络接口上所有流过的数据包 -n不解析地址到nametcpdump -n #监视指定网络接口的数据包,不指定则为 eth0tcpdump -i eth1 #监视指定hosttcpdump -n host 210.27.48.1 tcpdump -n host wecar.qq.com #打印helios 与 hot 或者与 ace 之间通信的数据包tcpdump -n host helios and \( hot or ace \)tcpdump host 2…

TCPDUMP学习笔记。

1.启动普通情况下,直接启动tcpdump将监视第一个网络界面上所有流过的数据包,注意这里使用超级用户.当用户上网得时候,就会将监视得数据打印出来. 我没使用root用户,结果输入tcpdump命令,提示: tcpdump: packet printing is not supported for link type BLUETOOTH_HCI_H4_WITH_PHDR: use –w 2.简单实例监听网卡(我的网卡号是eno16777736) # tcpdump -i eno1677773…

tcpdump 学习

简介用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具. tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析.它支持针对网络层.协议.主机.网络或端口的过滤,并提供and.or.not等逻辑语句来帮助你去掉无用的信息. 实用命令实例默认启动 tcpdump 普通情况下,直接启动tcpdump将监视第一个网络接口上所有流过的数据包. 监视指定网络接口的数据包 tcpdump -i…

tcpdump学习笔记

简介简单的说,tcpdump就是一个抓包工具,类似Wireshark. tcpdump可以根据使用者的定义过滤/截取网络上的数据包,并进行分析.tcpdump可以将数据包的头部完全接货下来进行分析.支持网络层.协议层.主机.端口等特定规则的过滤. tcpdump的使用快速入门首先接收两个选项 -i 指定网络接口 -w 将截取到的数据包写入文件为什么先介绍这两个选项呢,因为有了这两个选项,结合Wireshark,你不想学tcpdump就可以不学了,直接把通过…

tcpdump 学习（3）：MySQL Query

在MySQL线上环境我们一般只打开了binary log,slow log,有时我们需要查看general log呢?因为该log记录所有的请求,打开该日志肯定给磁盘造成很大压力,IO能力有所下降,所以该日志线上一般不打开的,这就到tcpdump闪亮登场了. tcpdump用法也不算复杂,输出就比较复杂了,如果非常熟悉TCP/IP协议,那么输出对于你来说就是小kiss啦.我们这里只关心MySQL的Query,所以输出还是非常简单,就是日常的查询语句. 1.简单使用(shell结合perl过滤查询…

tcpdump学习（2）：基本使用

安装好tcpdump之后,运行tcpdump: 1. tcpdump -D 获取网络适配器列表,以下是在Ubuntu上获取到的结果: root@holmesian-laptop:~# tcpdump -D 1.eth0 2.wlan0 3.usbmon1 (USB bus number 1) 4.usbmon2 (USB bus number 2) 5.usbmon3 (USB bus number 3) 6.usbmon4 (USB bus number 4) 7.usbmon5 (USB b…