案例分享：巧用各种工具提升无源码系统的性能和稳定性导读：在没有核心系统源码的情况下，修改源码打印耗时的方法无法使用，通过tcpdump、wireshark、gdb、010editor、火焰图、ida、数据库抓sql耗时语句、oracleash报告、loadrunner等工具找到了服务器tps上不去，C程序进程随机挂掉的问题，并顺利解决，收获颇多。杨振，宜信工程师，前微博feed组工程师，对源码学习
分类：
其他好文 时间：
2020-11-06 01:04:02
阅读次数：
16
为了更好的深入理解计算机网络等相关知识，例如TCP\UDP\IP等，我们就必须利用tcpdump、Wireshark等工具对网络进行分析。本篇博文主要记录一下tcpdump这个网络分析利器的一些基本使用方法。 目录 1.tcpdump与wireshark的区别 2.tcpdump的基本使用 参考： ...
分类：
其他好文 时间：
2020-06-17 13:04:46
阅读次数：
50
指定源，目的IP tcpdump src=1.1.1.1 and dst=2.2.2.2 wireshark: ip.src = 1.1.1.1 and ip.dst = 2.2.2.2 指定某个主机 tcpdump host=1.1.1.1 wireshark: ip.src=1.1.1.1 or ...
分类：
其他好文 时间：
2020-03-15 00:01:38
阅读次数：
52
一、tcpdump常用选项 参考：https://www.cnblogs.com/maifengqiang/p/3863168.html 1、tcpdump关键字 第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一 ...
分类：
其他好文 时间：
2020-02-24 20:09:33
阅读次数：
95
流量篇 概念 中等负荷：应用正常操作 高负荷：应用极限操作 流量测试中的测试子项： 1、应用首次启动流量值 2、应用后台连续运行 2 小时的流量值 3、应用高负荷运行的流量峰值 4、应用中等负荷运行时的流量均值 获取流量数据： 1、tcpdump＋wireshark 2、/proc/net/目录下相 ...
分类：
移动开发 时间：
2019-03-26 10:30:45
阅读次数：
248
漏洞背景 要说eBPF就先说，BPF。BPF 的全称是 Berkeley Packet Filter，顾名思义，这是一个用于过滤(filter)网络报文(packet)的架构,其中著名的tcpdump,wireshark都使用到了它（详细资料参考参考资料中的条目2）。其中eBPF就是BPF的一种扩展 ...
分类：
其他好文 时间：
2018-08-09 13:53:53
阅读次数：
331
这篇文章主要是想介绍下流量专项测试的另外一种方法tcpdump+Wireshark抓包测试法。 在后台系统的开发和测试中，借助工具抓取网络包来进行网络层的分析是一种非常常用的技术手段，常用的抓包工具有Windows下的Wireshark工具和Linux下的tcpdump。由于android本身也是一 ...
分类：
其他好文 时间：
2018-05-26 17:51:13
阅读次数：
418
TCPDUMP 常用参数 ! or not 非 && or and 且 || or or 或 -i <网络接口> port <端口号> src 源 dst 目的 <协议> 协议 -q 精简输出 -nn 主机名，服务名切换为IP，port -w -r -c write read count -v -v ...
分类：
其他好文 时间：
2018-05-06 01:29:27
阅读次数：
153
移动设备抓包主要方式 一、PC上设置网络共享，生成Wi Fi热点供移动设备使用，PC上再使用tcpdump、Wireshark等捕获分析； 二、PC上开启http代理工具服务器（如Charles、fiddler），移动设备再通过该HTTP代理上网（只能抓去HTTP/HTTPs）； 三、使用管道工具将 ...
分类：
移动开发 时间：
2018-04-06 21:22:37
阅读次数：
370
