xitong
xitong

Linux下抓包工具tcpdump使用

为了弄明白keepalived+lvs是如何交互的，必须学会分析和使用抓包工具进行分析，下面就是对抓包工具的的使用简单介绍如下，有些部分参考的网上的，如有不对的地方欢迎指正，谢谢！


1.第一种是关于类型的关键字主要包括host，net，port


例如：host host 10.10.10.12，指明host 10.10.10.12是一台主机，net 202.0.0.0指明202.0.0.0是一个网络地址，port 80 指明端口号是80。如果没有指定类型，缺省的类型是host.

[root@platform_c ~]# tcpdump host 10.10.10.12 -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
14:47:54.338648 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20
14:47:55.339591 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20
14:47:55.460784 IP 10.10.10.17.5540 > 10.10.10.12.scp-config: P 990305450:990305578(128) ack 3936126663 win 10281 <nop,nop,timestamp 128715924 4061149870>
14:47:55.461037 IP 10.10.10.12.scp-config > 10.10.10.17.5540: P 1:134(133) ack 128 win 10285 <nop,nop,timestamp 4061151871 128715924>
14:47:55.461090 IP 10.10.10.17.5540 > 10.10.10.12.scp-config: . ack 134 win 10281 <nop,nop,timestamp 128715924 4061151871>
14:47:56.340551 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20
14:47:56.682367 arp who-has 10.10.10.12 tell 10.10.10.89
14:47:57.341512 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20
14:47:57.461844 IP 10.10.10.17.5540 > 10.10.10.12.scp-config: P 128:256(128) ack 134 win 10281 <nop,nop,timestamp 128717925 40611518

2.第二种是确定传输方向的关键字主要包括src , dst ,dst or src, dst and src

这些关键字指明了传输的方向，例如：src 10.10.10.12，指明ip包中源地址是10.10.10.12, dst net 202.0.0.0指明目的网络地址是202.0.0.0。如果没有指明方向关键字，则缺省是src or dst关键字。

[root@platform_c ~]# tcpdump src 10.10.10.12 -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
14:50:48.504155 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20
14:50:49.132905 IP 10.10.10.12.21002 > 10.10.10.17.20742: P 1000890141:1000890152(11) ack 1991025729 win 2998
14:50:49.134210 IP 10.10.10.12.21002 > 10.10.10.17.20742: P 11:862(851) ack 209 win 3108
14:50:49.135543 IP 10.10.10.12.21002 > 10.10.10.17.20742: P 862:873(11) ack 230 win 3108
14:50:49.504790 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20
14:50:49.548064 IP 10.10.10.12.scp-config > 10.10.10.17.5540: P 3936138234:3936138367(133) ack 990316714 win 10285 <nop,nop,timestamp 4061325974 128890011>
14:50:50.505743 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20


3.第三种是协议的关键字，主要包括fddi，ip，arp，rarp，tcp，udp等类型。

Fddi指明是在FDDI(分布式光纤数据接口网络)上的特定的网络协议，实际上它是"ether"的别名，fddi和ether具有类似的源地址和目的地址，所以可以将fddi协议包当作ether的包进行处理和分析。其他的几个关键字就是指明了监听的包的协议内容。如果没有指定任何协议，则tcpdump将会监听所有协议的信息包。

[root@platform_c ~]# tcpdump tcp port 80 -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
14:48:51.852424 IP 10.10.10.12.20278 > 10.10.10.17.http: S 1416876662:1416876662(0) win 14600 <mss 1460,nop,nop,sackOK,nop,wscale 4>
14:48:51.852447 IP 10.10.10.17.http > 10.10.10.12.20278: S 1206855618:1206855618(0) ack 1416876663 win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 4>
14:48:51.852568 IP 10.10.10.12.20278 > 10.10.10.17.http: . ack 1 win 913
14:48:51.852590 IP 10.10.10.12.20278 > 10.10.10.17.http: R 1:1(0) ack 1 win 913


除了这三种类型的关键字之外，其他重要的关键字如下：gateway, broadcast,less,greater,还有三种逻辑运算，取非运算是'not '，'! '，与运算是'and'，'&&';或运算是'or'，'││'；这些关键字可以组合起来构成强大的组合条件来满足人们的需要，下面举几个例子来说明。普通情况下，直接启动tcpdump将监视第一个网络界面上所有流过的数据包。

[root@platform_c ~]# tcpdump src 10.10.10.12 and dst 10.10.10.17 -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
14:51:45.867526 IP 10.10.10.12.20336 > 10.10.10.17.http: S 492616728:492616728(0) win 14600 <mss 1460,nop,nop,sackOK,nop,wscale 4>
14:51:45.867663 IP 10.10.10.12.20336 > 10.10.10.17.http:


A.tcpdump –i eth0 –c 10

使用-i参数指定tcpdump监听的网络界面，这在计算机具有多个网络界面时非常有用，
使用-c参数指定要监听的数据包数量，
使用-w参数指定将监听到的数据包写入文件中保存

B.想要截获主机172.16.14.107和主机172.16.14.27或172.16.14.99的通信，使用命令：（在命令行中使用括号时，一定要用’/’
tcpdump host 172.16.14.107 and / (172.16.14.27or172.16.14.99 /)

C.如果想要获取主机172.16.14.107除了和主机172.16.14.27之外所有主机通信的ip包，使用命令：
tcpdump ip host 172.16.14.107 and ! 172.16.14.27


D.如果想要获取主机172.16.14.107接收或发出的telnet包，使用如下命令：
tcpdump tcp port 23 host 172.16.14.107


E.对本机的udp 123端口进行监视（123为ntp的服务端口）
tcpdump udp port 123


F.系统将只对名为hostname的主机的通信数据包进行监视。主机名可以是本地主机，也可以是网络上的任何一台计算机。下面的命令可以读取主机hostname发送的所有数据：
tcpdump -i eth0 src host hostname


G.下面的命令可以监视所有送到主机hostname的数据包：
tcpdump -i eth0 dst host hostname

#src表示源，即发送

#dst表示目的地，即接收


H.我们还可以监视通过指定网关的数据包：
tcpdump -i eth0 gateway Gatewayname


I.如果你还想监视编址到指定端口的TCP或UDP数据包，那么执行以下命令：
tcpdump -i eth0 host hostname and port 80


J.如果想要获取主机172.16.14.107接收或发出的telnet包，使用如下命令：
tcpdump tcp port 23 host 172.16.14.107

K.如果我们只需要列出送到80端口的数据包，用dst port 80；如果我们只希望看到返回80端口的数据包，用src port 80。
tcpdump –i eth0 host hostname and dst port 80目的端口是80
或者
tcpdump –i eth0 host hostname and src port 80源端口是80

80端口一般是提供http的服务的主机

tcpdump输出格式

总的的输出格式为：系统时间来源主机.端口>目标主机.端口数据包参数

如果要用wireshark分析数据：

tcpdump -i eth0 -c 100 -s 0 -w /home/data.pcap

直接使用wireshark /home/data.pcap即可 分析结果如下图


Linux下抓包工具tcpdump使用_第1张图片


为了弄明白keepalived+lvs是如何交互的，必须学会分析和使用抓包工具进行分析，下面就是对抓包工具的的使用简单介绍如下，有些部分参考的网上的，如有不对的地方欢迎指正，谢谢！


1.第一种是关于类型的关键字主要包括host，net，port


例如：host host 10.10.10.12，指明host 10.10.10.12是一台主机，net 202.0.0.0指明202.0.0.0是一个网络地址，port 80 指明端口号是80。如果没有指定类型，缺省的类型是host.

[root@platform_c ~]# tcpdump host 10.10.10.12 -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
14:47:54.338648 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20
14:47:55.339591 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20
14:47:55.460784 IP 10.10.10.17.5540 > 10.10.10.12.scp-config: P 990305450:990305578(128) ack 3936126663 win 10281 <nop,nop,timestamp 128715924 4061149870>
14:47:55.461037 IP 10.10.10.12.scp-config > 10.10.10.17.5540: P 1:134(133) ack 128 win 10285 <nop,nop,timestamp 4061151871 128715924>
14:47:55.461090 IP 10.10.10.17.5540 > 10.10.10.12.scp-config: . ack 134 win 10281 <nop,nop,timestamp 128715924 4061151871>
14:47:56.340551 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20
14:47:56.682367 arp who-has 10.10.10.12 tell 10.10.10.89
14:47:57.341512 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20
14:47:57.461844 IP 10.10.10.17.5540 > 10.10.10.12.scp-config: P 128:256(128) ack 134 win 10281 <nop,nop,timestamp 128717925 40611518

2.第二种是确定传输方向的关键字主要包括src , dst ,dst or src, dst and src

这些关键字指明了传输的方向，例如：src 10.10.10.12，指明ip包中源地址是10.10.10.12, dst net 202.0.0.0指明目的网络地址是202.0.0.0。如果没有指明方向关键字，则缺省是src or dst关键字。

[root@platform_c ~]# tcpdump src 10.10.10.12 -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
14:50:48.504155 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20
14:50:49.132905 IP 10.10.10.12.21002 > 10.10.10.17.20742: P 1000890141:1000890152(11) ack 1991025729 win 2998
14:50:49.134210 IP 10.10.10.12.21002 > 10.10.10.17.20742: P 11:862(851) ack 209 win 3108
14:50:49.135543 IP 10.10.10.12.21002 > 10.10.10.17.20742: P 862:873(11) ack 230 win 3108
14:50:49.504790 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20
14:50:49.548064 IP 10.10.10.12.scp-config > 10.10.10.17.5540: P 3936138234:3936138367(133) ack 990316714 win 10285 <nop,nop,timestamp 4061325974 128890011>
14:50:50.505743 IP 10.10.10.12 > 224.0.0.18: VRRPv2, Advertisement, vrid 51, prio 90, authtype simple, intvl 1s, length 20


3.第三种是协议的关键字，主要包括fddi，ip，arp，rarp，tcp，udp等类型。

Fddi指明是在FDDI(分布式光纤数据接口网络)上的特定的网络协议，实际上它是"ether"的别名，fddi和ether具有类似的源地址和目的地址，所以可以将fddi协议包当作ether的包进行处理和分析。其他的几个关键字就是指明了监听的包的协议内容。如果没有指定任何协议，则tcpdump将会监听所有协议的信息包。

[root@platform_c ~]# tcpdump tcp port 80 -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
14:48:51.852424 IP 10.10.10.12.20278 > 10.10.10.17.http: S 1416876662:1416876662(0) win 14600 <mss 1460,nop,nop,sackOK,nop,wscale 4>
14:48:51.852447 IP 10.10.10.17.http > 10.10.10.12.20278: S 1206855618:1206855618(0) ack 1416876663 win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 4>
14:48:51.852568 IP 10.10.10.12.20278 > 10.10.10.17.http: . ack 1 win 913
14:48:51.852590 IP 10.10.10.12.20278 > 10.10.10.17.http: R 1:1(0) ack 1 win 913


除了这三种类型的关键字之外，其他重要的关键字如下：gateway, broadcast,less,greater,还有三种逻辑运算，取非运算是'not '，'! '，与运算是'and'，'&&';或运算是'or'，'││'；这些关键字可以组合起来构成强大的组合条件来满足人们的需要，下面举几个例子来说明。普通情况下，直接启动tcpdump将监视第一个网络界面上所有流过的数据包。

[root@platform_c ~]# tcpdump src 10.10.10.12 and dst 10.10.10.17 -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
14:51:45.867526 IP 10.10.10.12.20336 > 10.10.10.17.http: S 492616728:492616728(0) win 14600 <mss 1460,nop,nop,sackOK,nop,wscale 4>
14:51:45.867663 IP 10.10.10.12.20336 > 10.10.10.17.http:


A.tcpdump –i eth0 –c 10

使用-i参数指定tcpdump监听的网络界面，这在计算机具有多个网络界面时非常有用，
使用-c参数指定要监听的数据包数量，
使用-w参数指定将监听到的数据包写入文件中保存

B.想要截获主机172.16.14.107和主机172.16.14.27或172.16.14.99的通信，使用命令：（在命令行中使用括号时，一定要用’/’
tcpdump host 172.16.14.107 and / (172.16.14.27or172.16.14.99 /)

C.如果想要获取主机172.16.14.107除了和主机172.16.14.27之外所有主机通信的ip包，使用命令：
tcpdump ip host 172.16.14.107 and ! 172.16.14.27


D.如果想要获取主机172.16.14.107接收或发出的telnet包，使用如下命令：
tcpdump tcp port 23 host 172.16.14.107


E.对本机的udp 123端口进行监视（123为ntp的服务端口）
tcpdump udp port 123


F.系统将只对名为hostname的主机的通信数据包进行监视。主机名可以是本地主机，也可以是网络上的任何一台计算机。下面的命令可以读取主机hostname发送的所有数据：
tcpdump -i eth0 src host hostname


G.下面的命令可以监视所有送到主机hostname的数据包：
tcpdump -i eth0 dst host hostname

#src表示源，即发送

#dst表示目的地，即接收


H.我们还可以监视通过指定网关的数据包：
tcpdump -i eth0 gateway Gatewayname


I.如果你还想监视编址到指定端口的TCP或UDP数据包，那么执行以下命令：
tcpdump -i eth0 host hostname and port 80


J.如果想要获取主机172.16.14.107接收或发出的telnet包，使用如下命令：
tcpdump tcp port 23 host 172.16.14.107

K.如果我们只需要列出送到80端口的数据包，用dst port 80；如果我们只希望看到返回80端口的数据包，用src port 80。
tcpdump –i eth0 host hostname and dst port 80目的端口是80
或者
tcpdump –i eth0 host hostname and src port 80源端口是80

80端口一般是提供http的服务的主机

tcpdump输出格式

总的的输出格式为：系统时间来源主机.端口>目标主机.端口数据包参数

如果要用wireshark分析数据：

tcpdump -i eth0 -c 100 -s 0 -w /home/data.pcap

直接使用wireshark /home/data.pcap即可 分析结果如下图


Linux下抓包工具tcpdump使用_第2张图片

你可能感兴趣的:(tcpdump)

  • 一次bad udp checksum故障 robin5911 操作系统网络相关网络协议网络linux
    用户反馈client访问某服务的udp端口1107访问异常，使用tcpdump在服务端抓包时发现，客户端发给服务端的udp报文可以接收到，但服务端发给客户端的udp报文会报错badudpcksum#tcpdump-iany-nneevvvudpandport110711:01:57.774673Infe:16:4f:00:00:00ethertypeIPv4(0x0800),length218:(
  • 在网络安全中常见的windows和linux命令 阿贾克斯的黎明 网络安全笔记网络安全
    Linux命令：网络扫描与监测：nmap：强大的网络扫描工具，可用于发现主机、扫描端口、确定操作系统类型等。例如，nmap-sS192.168.1.0/24进行SYN扫描一个IP网段；nmap-p80,443example.com扫描特定主机的80和443端口1。netstat：显示网络连接状态、路由表、接口统计等信息。如netstat-tuln查看正在监听的TCP和UDP端口。tcpdump：用
  • 在Linux中使用tcpdump命令捕获与分析数据包详解 香山上的麻雀
    tcpdump是linux系统中提供的一个命令行工具,可以将网络中传送的数据包完全截获下来,提供网络数据分析。下面这篇文章主要给大家介绍了关于如何在Linux中使用tcpdump命令捕获与分析数据包的相关资料，需要的朋友可以参考下前言tcpdump是一个有名的命令行数据包分析工具。我们可以使用tcpdump命令捕获实时TCP/IP数据包，这些数据包也可以保存到文件中。之后这些捕获的数据包可以通过t
  • linux运维一天一个shell命令之tcpdump详解 在产线打螺丝 Linux系统运维运维linuxtcpdump
    一、tcpdump的概念tcpdump是一个数据包捕获工具，能够拦截和显示通过网络接口的数据包。它可以实时捕获数据包，也可以将捕获的数据保存到文件中以便后续分析。tcpdump支持基于多种条件（如IP地址、端口号、协议等）来捕获特定的数据包。二、主要功能和特点1.数据包捕获：tcpdump可以捕获通过指定网络接口的数据包，这些数据包包括以太网帧、IP数据包、TCP/UDP数据包等。2.实时分析：捕
  • Linux操作系统-09-Tcpdump流量监控工具 Zkaisen 安全与运维linuxtcpdump网络
    从防火墙的角度来看，从入侵攻击的特征来看，从入侵检测的防护手段来看，从流量分析预警的来看，几乎所有的网络安全攻防的一些行为都可以通过流量来进行处理。一、流量监控特征对一个通信过程分析，首先需要把握5个最基本数据，然后再具体查看内容（Payload：载荷），还有就是协议通信过程中一些特定的字段，可以通过这些字段来判定是否是攻击行为。源IP：谁发起的请求，谁就是源，任意一端都可能是源，也可能是目标源端
  • tcpdump抓包命令详解 刘某的Cloud Linux系统基础tcpdump网络服务器linux运维
    目录基本命令格式：常用选项：过滤表达式：示例：tcpdump是一款在Unix和类Unix系统上广泛使用的网络分析工具，它能够捕获网络接口上传输的数据包，并提供多种选项来过滤和展现这些数据包的详细信息。这里是tcpdump的一些基本用法和选项的详解.基本命令格式：tcpdump[options][filter-expression]常用选项：-i:指定要监听的网卡接口。如果不指定，tcpdump通常
  • 抓包分析 TCP 协议 咖啡加 剁椒 软件测试tcp/ip网络协议网络功能测试软件测试自动化测试程序人生
    TCP协议是在传输层中，一种面向连接的、可靠的、基于字节流的传输层通信协议。环境准备对接口测试工具进行分类，可以如下几类：网络嗅探工具：tcpdump，wireshark代理工具：fiddler，charles，anyproxyburpsuite，mitmproxy分析工具：curl，postman，chromeDevtool抓包分析TCP协议tcpdumptcpdump是一款将网络中传送的数据包
  • android相关网络命令记录 春困夏乏秋盹冬眠_3091
    tcpdump-iany>/sdcard/test.cap不过滤端口抓包tcpdump-ieth0-s0-w/home/test.cap只抓eth0相关的包ipruleadd...iptables-f关闭防火墙规则iproteadd0.0.0.0/24deveth0
  • LVS/DR数据包流向分析 南柯一梦，笑谈浮生 负载均衡
    lvs-dr模式原理转载注明出处：http://blog.csdn.net/lengzijian/article/details/8089661先附上一张原理图：为了更清晰的表述lvs-dr原理，我们用tcpdump工具打印出tcp数据，查看mac地址的更改情况，绘制出如下的时序图；图1表示201收到转发消息，图2表示200收到转发请求(下面两张为错误的图，错误的理由下面会详细解释)上面的信息全部
  • 【Linux基础】网络故障排除 清梦载星河
    网络故障排除相关命令ping。检测当前主机和目标主机的联通状况traceroute。追踪路由。mtr。检查是否存在数据包丢失。nslookup。查看域名。telnet。检查端口。tcpdump。检查数据包。netstat，常用netstat-ntplss1.简单查看本地网络相关信息ifconfig，查看当前主机IProute-n，查看网关2.使用ping测试联通情况实例：pingwww.baidu
  • nginx与php的WEB常见问题排查 KISSING_hu 故障排查
    nginx与php的WEB常见问题排查nginx与php的WEB常见问题一般的排查方法有：检查error_log，检查access_log,使用strace查看系统调用，tcpdump分析网络状况。而程序本身的问...id="cproIframe_u944267"width="250"height="250"src="http://pos.baidu.com/acom?adn=3&at=231&a
  • thrift协议抓包解析（tcpdump+wireshark or thrift-tool) struggle6688 常用技术
    目前thrift使用较多，所以我们可能会遇到线上查case或者想拉取一些具体请求的场景，这种需求下如果没有提前打日志就只能通过抓包来分析了。一、tcpdump+wireshark抓包第一反应就是通过tcpdump命令来抓取，其中比较常用的命令就是sudotcpdump-iany-Xvvdstport11311andtcp这种情况下的包通常都是二进制的格式，通过-Xvv也就能展现成这个样子：当然我们
  • Wireshark不显示Thrift协议 cuijiecheng2018 网络/服务器wireshark网络
    使用Wireshark对thrift协议进行抓包，但是只显示了传输层的tcp协议："右键"->"DecodeAs"选择thrift的tcp端口将“当前”修改为Thrift，然后点击“确定”设置后，可以发现Wireshark里面显示的协议从Tcp变为Thrift了参考：《thrift协议抓包解析（tcpdump+wiresharkorthrift-tool)》《pinterest/thrift-to
  • android 随手记代码,随手记之Android网络调试简要记录 徐志鹄 android随手记代码
    最近一段时间，移动2G/3G客户端连接成功率不高，着实让人头疼。说是Android网络调试，其实也不过是在被ROOT后Android系统操作，使用adbshell执行一些常规的终端命令，检测2G/3G/4G/WIFI网络等，进而确定一些因网络等导致的问题而已。但adbshell默认没有几个支持的命令，比如cat,tcpdump，这些都是最基本的必备命令，也不支持。对于想要查看网络请求有几次跳转，不
  • 【性能优化】在容器环境使用 tcpdump 抓包 熊本极客
    1.tcpdump使用简介$tcpdump-htcpdumpversion4.9.3libpcapversion1.9.1(withTPACKET_V3)OpenSSL1.1.1f31Mar2020Usage:tcpdump[-aAbdDefhHIJKlLnNOpqStuUvxX#][-Bsize][-ccount][-Cfile_size][-Ealgo:secret][-Ffile][-Gse
  • arping交叉编译 adgentleman arpinglibpcaplibnet交叉编译
    arping命令依赖libpcap和libnet，需要先交叉编译这两个库。1.交叉编译libpcap下载libpcap源文件，从github上克隆:gitclonehttps://github.com/the-tcpdump-group/libpcap.gitsource交叉编译环境#environment-setup是本机的交叉编译环境,里面指定了CCCXX等，这里需要改成你自己的sourcee
  • 记一次接口测试分享 迈阿密小白
    前言5月初的时候，接到上头需求，要求5月底做一次接口测试分享，不巧5月最后10天需求特别多，所以就在加班空隙写了一个稿子，如下文。有点简单，只是一个概要，大部分语言还是自己组织，中间顺便写了几个demo，大概花了一个多小时，最终也算顺利分享完成。常用抓包工具开发者工具F12wiresharkfiddlerburpsuitecharles(选用)tcpdumpmitmproxy接口分析URL请求地址
  • 在容器外通过tcpdump对容器内的网络抓包方法 Renduy 网络tcpdump测试工具
    步骤查containerid，docker的话差不多[root@master1~]#crictlps|grephaproxy5bb56c09211822e29f1a5b65d918hoursagoRunninghaproxy0b173c3f984643haproxy-deployment-587cf97455-7xx7b根据containerid查找pid（docker可以用dockerinspe
  • 小记录：tcpdump的常用命令 见牛羊 杂随手一记tcpdumplinux测试工具
    工作中用到的，随手记录一下：#基本的抓包命令,从eth0抓取，保存到xxx.pcaptcpdump-ieth0-wxxx.pcap#可以按照协议抓取，如udp，ip，arp等tcpdump-ieth0iptcpdump-ieth0udptcpdump-ieth0arp#抓取源ip或目的ip的包tcpdump-ieth0srchost10.10.10.10tcpdump-ieth0dsthost10
  • Linux 配置路由转发功能测试 石小千 linux网络运维
    测试Linux配置路由转发功能。参考手把手带你将Linux主机配置为静态路由器tcpdump详解&实战环境操作系统Centos7.9网络环境1.三台主机的网卡enp0s5均在10.211.55.0/24网段，且网络可以通讯centos7-18的IP10.211.55.18，作为路由服务端centos7-10的IP10.211.55.10，作为子网连接端centos7-22的IP10.211.55.
  • IEC104 S帧超时判定客户与服务端不匹配造成的异常链接问题分析 chinaye1 java开发语言
    2、通过ss命令发现确有链接端口变化，与设备约一天一次的重连，通过抓包（tcpdump-vvv-nnport1001-w0926.cap）分析得以下现象2.1、异常情况时未对设备的I帧均匀的回S帧进行确认，正常情况时均匀的回S帧进行确认2.2、长达23秒的缓存区满2.3、发送报文中接收帧序列号错误结论：该IEC104设备未关注暂无影响不明原因链接断开2.5、链接短时不稳定有多次各种原因的关闭与重连
  • UDP包导致大量ARP报文的问题处理 luc_cj 实时数据库ARPUDP
    现象：监控系统中需要采用轮寻udp包的方式，对系统配置内的节点发送UDP包，并根据返回的UDP报文确定目标节点的状态。测试环境中未发现异常，但在实际工程应用时发现使用节点判断功能后，交换机出现故障报警，tcpdump观察发现大量的ARP报文，最终导致网络处理速度较慢的现地设备出现网络异常。UDP与ARP的关系：在《TCP/IP详解卷2：实现》21章ARP：地址解析协议中，找到相关的描述：当某主机要
  • Linux 网络配置及基础服务 Beloved Susu linux网络运维
    目录一.查看网络配置信息的相关命令1.1ifconfig命令作用1：作用2：拓展：1.2ip/ethtool命令1.3hostname命令1.4route命令1.5netstat命令1.6ss（socketstatistics）命令1.7ping命令1.8traceroute命令1.9nslookup命令1.10scp命令1.11tcpdump命令二.永久修改网络相关配置文件2.1网络接口配置文件
  • [Tcpdump] 网络抓包工具使用教程 积步千里 网络抓包工具tcpdump测试工具网络
    往期回顾海思tcpdump移植开发详解海思tcpdump移植开发详解前言上一节，我们已经讲解了在海思平台如何基于静态库生成tcpdump工具，本节将作为上一节的拓展内容。一、tcpdump简介「tcpdump」是一款强大的网络抓包工具，它基于libpcap库来抓取网络数据包。对于研究网络数据包的人来说应该不陌生，它的优点就是易安装、易使用、灵活轻便，只要简单的几个指令、参数就可以指定网卡来抓取网络
  • centos7 下安装libpcap 兮追儿 网络c++计算机网络
    网络抓包工具底层都是使用libpcap设置过滤表达式来接收响应包。本文主要介绍Centos7下libpcap及简单抓包使用1.源码下载：https：//www.tcpdump.org/2.tar-xvflibpcap-1.9.1.tar.gz3.进入libpcap目录:cdlibpcap-1.9.1/4…/configure5.Make6.Makeinstall
  • 第六周作业 卫清华
    1、100.0.0.16/28对应网段的网关地址、广播地址、可分配IP地址范围(1).网关地址：默认为最大Ip地址100.0.0.254(2).广播地址：100.0.0.255(3).可用ip段：100.0.0.241-2542、使用man手册学习tcpdump的使用tcpdump网络抓包工具-iens33指定网卡，默认为本地卡-tnn不显示时间戳，且以ip及端口显示-c抓包次数，省略不写将一直持
  • TCPDUMP的shell小脚本 努力学习小十二 tcpdumpgolang测试工具centos
    代码在下面具体思路如下：用户会输入指令，如网卡（ens33），数量（300）等我们需要输出提示：如请输入网卡名，请输入数量等指令需要和选项结合在一起，如网卡前面要加-i，数量前面要加-c等所以，创建func数组，搜集用户输入的指令创建prompt数组，输入我们要给出的提示创建option数组，输入用户指令前面的选项创建常数conditionnum，设置为我们要写入的条件个数最后创建FUNC数组，目
  • tcpdump 抓包无法落盘 智驾 智驾域控tcpdump测试工具网络
    文章目录问题背景解决办法问题背景在嵌入式设备中(Linux系统)，为了分析两个网络节点的通讯问题，往往需要用到tcpdump，抓一个.pcap的包在PC端进行分析。博主在实际操作中发现，抓包无法实时落盘。解决办法#下面的命令是写在启动脚本后者是一个单独的脚本中的命令tcpdump-ieth0-nnAX'dsthost192.168.1.10andport50081'-w/userdata/tcpd
  • tcpdump在手机上的使用 babytiger linux运维服务器
    首先手机得root才可以，主要分析手机与手机的通信协议我使用的是一加9pro，root方法参考一加全能盒子、一加全能工具箱官方网站——大侠阿木(daxiaamu.com)https://optool.daxiaamu.com/index.phptcpdump，要安装在/data/local/tmp下要arm64的版本，参考下面的文章安卓使用tcpdump抓包_tcpdump下载-CSDN博客adb
  • 【tcpflow】tcpflow：Linux上分析和调试网络流量的利器 Bogon
    大家都知道tcpdump是一个很方便的抓包工具，但是tcpdump是以包为单位进行输出的，阅读起来不是很方便。而tcpflow是面向TCP流的，每个TCP传输会保存成一个文件。所以一个典型的TCP会话会产生两个文件，每个方向产生一个文件。此外，tcpflow还可以解析tcpdump保存的文件。tcpflow实际上也是一个抓包工具，这个抓包工具与tcpdump不同的是它是以流为单位显示数据内容，而c
  • knob UI插件使用 换个号韩国红果果 JavaScriptjsonpknob
    图形是用canvas绘制的 js代码 var paras = { max:800, min:100, skin:'tron',//button type thickness:.3,//button width width:'200',//define canvas width.,canvas height displayInput:'tr
  • Android+Jquery Mobile学习系列(5)-SQLite数据库 白糖_ JQuery Mobile
    目录导航   SQLite是轻量级的、嵌入式的、关系型数据库，目前已经在iPhone、Android等手机系统中使用,SQLite可移植性好，很容易使用，很小，高效而且可靠。   因为Android已经集成了SQLite，所以开发人员无需引入任何JAR包，而且Android也针对SQLite封装了专属的API，调用起来非常快捷方便。   我也是第一次接触S
  • impala-2.1.2-CDH5.3.2 dayutianfei impala
    最近在整理impala编译的东西，简单记录几个要点： 根据官网的信息（https://github.com/cloudera/Impala/wiki/How-to-build-Impala）： 1. 首次编译impala，推荐使用命令： ${IMPALA_HOME}/buildall.sh -skiptests -build_shared_libs -format 2.仅编译BE ${I
  • 求二进制数中1的个数 周凡杨 java算法二进制
    解法一： 对于一个正整数如果是偶数，该数的二进制数的最后一位是 0 ，反之若是奇数，则该数的二进制数的最后一位是 1 。因此，可以考虑利用位移、判断奇偶来实现。   public int bitCount(int x){ int count = 0; while(x!=0){ if(x%2!=0){ /
  • spring中hibernate及事务配置 g21121 Hibernate
    hibernate的sessionFactory配置： <!-- hibernate sessionFactory配置 --> <bean id="sessionFactory" class="org.springframework.orm.hibernate3.LocalSessionFactoryBean"> <
  • log4j.properties 使用 510888780 log4j
    log4j.properties 使用 一.参数意义说明 输出级别的种类 ERROR、WARN、INFO、DEBUG ERROR 为严重错误 主要是程序的错误 WARN 为一般警告，比如session丢失 INFO 为一般要显示的信息，比如登录登出 DEBUG 为程序的调试信息 配置日志信息输出目的地 log4j.appender.appenderName = fully.qua
  • Spring mvc-jfreeChart柱图（2） 布衣凌宇 jfreechart
    上一篇中生成的图是静态的，这篇将按条件进行搜索，并统计成图表，左面为统计图，右面显示搜索出的结果。 第一步：导包 第二步；配置web.xml(上一篇有代码) 建BarRenderer类用于柱子颜色 import java.awt.Color; import java.awt.Paint; import org.jfree.chart.renderer.category.BarR
  • 我的spring学习笔记14-容器扩展点之PropertyPlaceholderConfigurer aijuans Spring3
    PropertyPlaceholderConfigurer是个bean工厂后置处理器的实现，也就是BeanFactoryPostProcessor接口的一个实现。关于BeanFactoryPostProcessor和BeanPostProcessor类似。我会在其他地方介绍。 PropertyPlaceholderConfigurer可以将上下文（配置文件）中的属性值放在另一个单独的标准java
  • maven 之 cobertura 简单使用 antlove maventestunitcoberturareport
    1. 创建一个maven项目 2. 创建com.CoberturaStart.java package com; public class CoberturaStart { public void helloEveryone(){ System.out.println("=================================================
  • 程序的执行顺序 百合不是茶 JAVA执行顺序
          刚在看java核心技术时发现对java的执行顺序不是很明白了,百度一下也没有找到适合自己的资料,所以就简单的回顾一下吧   代码如下;     经典的程序执行面试题 //关于程序执行的顺序 //例如： //定义一个基类 public class A(){ public A(
  • 设置session失效的几种方法 bijian1013 web.xmlsession失效监听器
    在系统登录后，都会设置一个当前session失效的时间，以确保在用户长时间不与服务器交互，自动退出登录，销毁session。具体设置很简单，方法有三种：（1）在主页面或者公共页面中加入：session.setMaxInactiveInterval(900);参数900单位是秒，即在没有活动15分钟后，session将失效。这里要注意这个session设置的时间是根据服务器来计算的，而不是客户端。所
  • java jvm常用命令工具 bijian1013 javajvm
    一.概述         程序运行中经常会遇到各种问题，定位问题时通常需要综合各种信息，如系统日志、堆dump文件、线程dump文件、GC日志等。通过虚拟机监控和诊断工具可以帮忙我们快速获取、分析需要的数据，进而提高问题解决速度。 本文将介绍虚拟机常用监控和问题诊断命令工具的使用方法，主要包含以下工具:       &nbs
  • 【Spring框架一】Spring常用注解之Autowired和Resource注解 bit1129 Spring常用注解
    Spring自从2.0引入注解的方式取代XML配置的方式来做IOC之后，对Spring一些常用注解的含义行为一直处于比较模糊的状态，写几篇总结下Spring常用的注解。本篇包含的注解有如下几个： Autowired Resource Component Service Controller Transactional 根据它们的功能、目的，可以分为三组，Autow
  • mysql 操作遇到safe update mode问题 bitray update
        我并不知道出现这个问题的实际原理,只是通过其他朋友的博客,文章得知的一个解决方案,目前先记录一个解决方法,未来要是真了解以后,还会继续补全.     在mysql5中有一个safe update mode,这个模式让sql操作更加安全,据说要求有where条件,防止全表更新操作.如果必须要进行全表操作,我们可以执行 SET
  • nginx_perl试用 ronin47 nginx_perl试用
    因为空闲时间比较多，所以在CPAN上乱翻，看到了nginx_perl这个项目(原名Nginx::Engine)，现在托管在github.com上。地址见：https://github.com/zzzcpan/nginx-perl 这个模块的目的，是在nginx内置官方perl模块的基础上，实现一系列异步非阻塞的api。用connector/writer/reader完成类似proxy的功能（这里
  • java-63-在字符串中删除特定的字符 bylijinnan java
    public class DeleteSpecificChars { /** * Q 63 在字符串中删除特定的字符 * 输入两个字符串，从第一字符串中删除第二个字符串中所有的字符。 * 例如，输入”They are students.”和”aeiou”，则删除之后的第一个字符串变成”Thy r stdnts.” */ public static voi
  • EffectiveJava--创建和销毁对象 ccii 创建和销毁对象
    本章内容： 1. 考虑用静态工厂方法代替构造器 2. 遇到多个构造器参数时要考虑用构建器（Builder模式） 3. 用私有构造器或者枚举类型强化Singleton属性 4. 通过私有构造器强化不可实例化的能力 5. 避免创建不必要的对象 6. 消除过期的对象引用 7. 避免使用终结方法 1. 考虑用静态工厂方法代替构造器     类可以通过
  • [宇宙时代]四边形理论与光速飞行 comsci
       从四边形理论来推论 为什么光子飞船必须获得星光信号才能够进行光速飞行？    一组星体组成星座  向空间辐射一组由复杂星光信号组成的辐射频带，按照四边形-频率假说  一组频率就代表一个时空的入口    那么这种由星光信号组成的辐射频带就代表由这些星体所控制的时空通道，该时空通道在三维空间的投影是一
  • ubuntu server下python脚本迁移数据 cywhoyi pythonKettlepymysqlcx_Oracleubuntu server
    因为是在Ubuntu下，所以安装python、pip、pymysql等都极其方便，sudo apt-get install pymysql， 但是在安装cx_Oracle（连接oracle的模块）出现许多问题，查阅相关资料，发现这边文章能够帮我解决，希望大家少走点弯路。http://www.tbdazhe.com/archives/602 1.安装python 2.安装pip、pymysql
  • Ajax正确但是请求不到值解决方案 dashuaifu Ajaxasync
    Ajax正确但是请求不到值解决方案   解决方案：1 .     async: false ,    2.     设置延时执行js里的ajax或者延时后台java方法！！！！！！！   例如：   $.ajax({     &
  • windows安装配置php+memcached dcj3sjt126com PHPInstallmemcache
    Windows下Memcached的安装配置方法 1、将第一个包解压放某个盘下面，比如在c:\memcached。 2、在终端（也即cmd命令界面）下输入 'c:\memcached\memcached.exe -d install' 安装。 3、再输入： 'c:\memcached\memcached.exe -d start' 启动。（需要注意的: 以后memcached将作为windo
  • iOS开发学习路径的一些建议 dcj3sjt126com ios
    iOS论坛里有朋友要求回答帖子，帖子的标题是： 想学IOS开发高阶一点的东西，从何开始，然后我吧啦吧啦回答写了很多。既然敲了那么多字，我就把我写的回复也贴到博客里来分享，希望能对大家有帮助。欢迎大家也到帖子里讨论和分享，地址：http://bbs.csdn.net/topics/390920759   下面是我回复的内容：   结合自己情况聊下iOS学习建议，
  • Javascript闭包概念 fanfanlovey JavaScript闭包
    1.参考资料 http://www.jb51.net/article/24101.htm http://blog.csdn.net/yn49782026/article/details/8549462 2.内容概述 要理解闭包，首先需要理解变量作用域问题 内部函数可以饮用外面全局变量 var n=999; 　　functio
  • yum安装mysql5.6 haisheng mysql
    1、安装http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm   2、yum install mysql   3、yum install mysql-server   4、vi /etc/my.cnf   添加character_set_server=utf8
  • po/bo/vo/dao/pojo的详介 IT_zhlp80 javaBOVODAOPOJOpo
        JAVA几种对象的解释 PO:persistant object持久对象,可以看成是与数据库中的表相映射的java对象。最简单的PO就是对应数据库中某个表中的一条记录，多个记录可以用PO的集合。PO中应该不包含任何对数据库的操作. VO:value object值对象。通常用于业务层之间的数据传递，和PO一样也是仅仅包含数据而已。但应是抽象出的业务对象,可
  • java设计模式 kerryg java设计模式
    设计模式的分类：    一、 设计模式总体分为三大类： 1、创建型模式（5种）：工厂方法模式，抽象工厂模式，单例模式，建造者模式，原型模式。 2、结构型模式（7种）：适配器模式，装饰器模式，代理模式，外观模式，桥接模式，组合模式，享元模式。 3、行为型模式（11种）：策略模式，模版方法模式，观察者模式，迭代子模式，责任链模式，命令模式，备忘录模式，状态模式，访问者
  • [1]CXF3.1整合Spring开发webservice——helloworld篇 木头.java springwebserviceCXF
    Spring 版本3.2.10 CXF 版本3.1.1 项目采用MAVEN组织依赖jar 我这里是有parent的pom，为了简洁明了，我直接把所有的依赖都列一起了，所以都没version，反正上面已经写了版本 <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="ht
  • Google 工程师亲授：菜鸟开发者一定要投资的十大目标 qindongliang1922 工作感悟人生
    身为软件开发者，有什么是一定得投资的？ Google 软件工程师 Emanuel Saringan 整理了十项他认为必要的投资，第一项就是身体健康，英文与数学也都是必备能力吗？来看看他怎么说。（以下文字以作者第一人称撰写）） 你的健康 无疑地，软件开发者是世界上最久坐不动的职业之一。 每天连坐八到十六小时，休息时间只有一点点，绝对会让你的鲔鱼肚肆无忌惮的生长。肥胖容易扩大罹患其他疾病的风险，
  • linux打开最大文件数量1,048,576 tianzhihehe clinux
    File descriptors are represented by the C int type. Not using a special type is often  considered odd, but is, historically, the Unix way. Each Linux process has a maximum number of files th
  • java语言中PO、VO、DAO、BO、POJO几种对象的解释 衞酆夼 javaVOBOPOJOpo
    PO:persistant object持久对象 最形象的理解就是一个PO就是数据库中的一条记录。好处是可以把一条记录作为一个对象处理，可以方便的转为其它对象。可以看成是与数据库中的表相映射的java对象。最简单的PO就是对应数据库中某个表中的一条记录，多个记录可以用PO的集合。PO中应该不包含任何对数据库的操作。 BO:business object业务对象 封装业务逻辑的java对象
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他