na tcpdump引數應用參考

2021-09-07 06:14:49 字數 1204 閱讀 8929

詳細引數參考,我記得之前有個ppt關於這個寫的不錯.

說實話,這玩意用的時候直接gg了.

常用應用:

過濾物理口

過濾某個port/ip/mac

過濾協議

顯示ip/mac/port不解析等

-i    指定監聽的網路介面;

-e   在輸出行列印出資料鏈路層的頭部資訊;

-c   擷取指定數目的資料報;

-n   不把網路位址轉換成名字;

-nn 不把埠和網路位址轉換成名稱;

-x 將擷取的資料報內容以十六進製制列印出來;

-x   將擷取的資料報內容以ascii文字形式列印出來;

-s   擷取指定大小的資料報,s0表示完整資料報;

-w   將抓包內容儲存到指定到檔案,並不列印出來;

-a   將網路位址和廣播位址轉變成名字;

-t    在輸出的每一行不列印時間戳;

-v   輸出乙個稍微詳細的資訊,如在ip包中包括ttl和服務型別的資訊;

-vv   輸出詳細的報文資訊;

-f   從指定的檔案中讀取表示式,忽略其它的表示式;

-r    從指定的檔案中讀取包(這些包一般通過-w選項產生);

注:以下可以把tcpdump_dp改為tcpdump(_dp是私有的命令)

1,抓mac位址為***的包:

tcpdump_dp -i eth5 ether host 24:df:6a:f4:59:14

–nne

-e顯示mac位址

2,抓源mac為***的包,10個

tcpdump_dp -i eth5 udp and ether src 24:df:6a:f4:59:14 –c 10

-x也是個好引數,內容以assic碼列印.可以看到明文內容

-n 不解析ip

-nn 不解析ip和埠

-v 顯示稍微詳細,ip包的ttl和tos資訊

-vv 顯示報文詳細內容

CMAKE引數參考

cmake引數參考 make install prefix mysql的安裝路徑 default charset 預設的伺服器編碼,default collation 也是關於編碼的 mysql datadir data目錄 mysql tcp port tcp ip埠,3306 mysql uni...

Spring Value 應用參考

本文帶你了解 value註解使用。value用於給spring管理的bean欄位注入值,可以在字段 建構函式 方法引數上使用。為了描述 value註解的多種應用方式,我們需要乙個簡單spring應用配置類。通常我們使用屬性檔案定義需要通過 value注入的值。當然,我們首先需要在配置上新增 prop...

Linux記憶體引數參考 與oracle相關

cat etc sysctl.conf oracle rac日記 p160 修改虛擬記憶體引數 vm.min free kbytes 409600 vm.vfs cache pressure 200 調整min free kbytes的目的是保持物理記憶體有足夠的空閒空間,防止突發性的換頁。swap...