Chinaunix首页 | 论坛 | 博客
  • 博客访问: 355738
  • 博文数量: 80
  • 博客积分: 1750
  • 博客等级: 上尉
  • 技术积分: 1380
  • 用 户 组: 普通用户
  • 注册时间: 2011-11-13 11:35
文章分类
文章存档

2014年(3)

2013年(1)

2012年(54)

2011年(22)

分类: 网络与安全

2012-10-31 20:13:54

     网络数据采集分析工具可以将网络中传输的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口过滤,并提供and,or,not等逻辑语句协助你去掉无用的信息。tcpdump是一种免费的网络分析工具,提供了源代码,公开了接口,因此具备很强的可扩展性,对于网络维护和入侵者都是非常有用的工具。tcpdump存在与基本的FreeBSD系统中,由于它需要将网络界面设置为混杂模式,普通用户不能正常执行,但具备root权限的用户可以直接执行它来获取网络信息。因此系统中存在网络分析工具主要不是针对本机安全的威胁,而是对网络上的其它计算机的安全存在威胁。



命令详解:

1.监听网络接口eth0
  1. tcpdump -i eth0
注:不指定监听接口或尽执行tcpdump默认监听eth0

2.监听指定主机的所有进出数据包
  1. tcpdump host hostname/IP

3.监听主机hostname1和hostname2或和hostname3之间的数据包
  1. tcpdump host hostname1 and \( hostname2 or hostname3 \)

4.监视指定主机和端口
  1. tcpdump tcp port 23 host IP
  2. tcpdump udp port 123
注:若没有指定监听主机,则默认监听本机

5.监听指定网络的数据包
  1. tcpdump net othernet                 # 打印网络地址为othernet的所有数据包
  2. tcpdump 'gateway 网关 and (port ftp or ftp-data)'   # 打印所有经过网关的FTP数据包


阅读(1696) | 评论(0) | 转发(1) |
0

上一篇:简单的cp实现

下一篇:冒泡排序改进算法

给主人留下些什么吧!~~