linux学习中
发布时间：2013-12-19 16:32:30
如果你已经认真阅读过了前面的八篇文章，那么tcpdump的最主要招数你应该已经驾轻就熟了，恭喜你。在最后的“终结招”中，我们会给大家介绍一些之前没有提到的“小秘籍”，让大家在追查网络问题、进行协议分析时，可以用得上。[秘籍一]使用-A选项，则tcpdump只会显示ASCII形式的数据包内容，不会再以十六.........【阅读全文】
发布时间：2013-12-19 16:24:10
在上一招中，最后的3个例子比较复杂，大家可能会感觉云里雾里。我们现在回顾下这三个例子，然后今天的第七招就是教大家如何看懂他们！tcpdump 'tcp[tcpflags] & tcp-syn != 0 and not dst host qiyi.com'tcpdump 'ip[2:2] > 576'tcpdump 'ether[0] & 1 = 0 and ip[16] >= 224'==在讲解前，需要你熟练掌握ETHER.........【阅读全文】
发布时间：2013-12-19 16:20:33
前四招都是围绕tcpdump的选项来介绍的，从这招起，我们会把目光转向更加常用的“过滤表达式”内容。通过这几招的学习，你将具备“心无旁骛，潜心专注”的武功。==【师傅领进门】可以给tcpdump传送“过滤表达式”来起到网络包过滤的作用，而且可以支持传入单个或多个过滤表达式，从这一点来说tcpdump还是.........【阅读全文】
发布时间：2013-12-19 15:07:02
在第一招中，我们给大家演示了用tcpdump抓包的简单方法。接下来，我们会比较系统的来介绍tcpdump工具了。从我的理解来看，tcpdump可以分为三大部分内容，第一是“选项”，第二是“过滤表达式”，第三是“输出信息”。下面的文章，会分别从这三个方面来重点介绍。==tcpdump的选项，我还真是专门数了一下，总共有.........【阅读全文】
发布时间：2013-12-19 14:57:04
其实tcpdump就好像一个神探，它有着夜视的绝技，在毫无光亮的环境中，也可以看到所有的东西。（好像在编美剧hero一般，哈哈）在介绍tcpdump之前，要和你确认好几个关键前提，否则的话，往后的内容您看起来会非常困难。1 了解和使用过linux2 掌握网络七层协议及其作用3 熟悉各层协议头，重点是以太网/IP/TCP/UDP4 .........【阅读全文】
