free命令，查看内存。#free-k以kb显示#free-m以Mb显示#free-g以Gb显示#free-h以合适大小显示free命令输出的信息：真正剩余的内存是free列的第二行buffers和cached列的数字分别表示buffers和cached还有多少剩余free列的一行数字+buffers列数字-buffers/cache反应的是被程序实实..
分类：
Web程序 时间：
2016-11-05 15:22:35
阅读次数：
315
大纲： 1.1-网络协议的应用和TCP连接 了解常见的网络相关协议 TCP三次握手和四次挥手 1.2-RHEL7.网络管理 网络相关的调试命令 实战tcpdump和tshark抓包 网络协议的应用和连接 常见网络协议： ARP（Address Resolution Protocol）协议：IP地址解... ...
分类：
其他好文 时间：
2016-08-30 07:05:49
阅读次数：
265
wiresharkwireshark所有命令linux下的wireshark包含多个处理报文的命令.editcapeditcap,可以通过规则来过滤pcap文件中的内容,并且将过滤结果保存到新文件中.语法:editcap[options]...<infile><outfile>[<packet#>[-<packet#>]...]参考官网:editcap-Edi..
分类：
其他好文 时间：
2016-08-12 15:23:51
阅读次数：
4283
Method(方法)：GET:HAED:POST:PUT:DELETE:请求删除服务器上制定的文档；TRACE:追踪请求到达服务器中间经过的代理服务器；OPTIONS：请求服务器返回对制定资源支持使用的请求方法；协议查看或分析工具：tcpdump、tshark、wiresharkstatus(状态码)：1xx:100-101，信息提示2xx:200-..
分类：
Web程序 时间：
2016-05-17 00:56:02
阅读次数：
146
在Linux下，当我们需要抓取网络数据包分析时，通常是使用tcpdump抓取网络raw数据包存到一个文件，然后下载到本地使用wireshark界面网络分析工具进行网络包分析。最近才发现，原来wireshark也提供有Linux命令行工具-tshark。tshark不仅有抓包的功能，还带了解析各种协议 ...
分类：
系统相关 时间：
2016-05-03 17:41:51
阅读次数：
636
tshark是wireshark的一个命令行工具用于抓包分析： 主要参数如下： 1. 抓包接口类 2. 抓包停止条件 3. 文件输出控制 4. 文件输入 5. 处理类 6. 输出类 7. 其它
分类：
其他好文 时间：
2016-03-16 16:55:45
阅读次数：
808
Tcpdump是网络协议分析的基本工具。tshark是大名鼎鼎的开源网络协议分析工具wireshark （原名叫ethereal）的命令行版本，wireshark可对多达千余种网络协议进行解码分析。Wireshark和tcpdump均使用libpcap库（参见libpcap编程教程）进行网络截包。T
分类：
其他好文 时间：
2016-03-16 16:50:45
阅读次数：
198
[root@lc~]#tsharkRunningasuser"root"andgroup"root".Thiscouldbedangerous.Capturingoneth0tshark:Unknownmessagefromdumpcap,trytoshowitasastring:/usr/sbin/dumpcap:symbollookuperror:/usr/sbin/dumpcap:undefinedsymbol:pcap_set_tstamp_precision0packetscaptured#rpm-..
分类：
其他好文 时间：
2016-01-28 07:13:16
阅读次数：
586
本节所讲内容：OSI七层模型和TCP/IP四层模型IP地址分类了解常见的网络相关协议TCP三次握手和四次挥手网络相关的调试命令实战tcpdump和tshark抓包OSI七层模型TCP/IP四层模型应用层应用层：如：http协议FTP协议表示层ASCII会话层传输层防火墙传输层tcpudp网络层三层交换机和路由..
分类：
其他好文 时间：
2015-12-22 06:36:11
阅读次数：
234
现在有个实时抓包处理的程序，大概的流程是 使用tshark抓包->实时上传，如果写log的话是可以的，但是log文件切割需要定时执行。 由于log中有些内容需要实时处理，延迟时间会导致数据误差，所以想到用类似unix管道的方式，实时处理掉标准输出的内容处理，类似生产消费者模式。
场景解说简单的流程就是程序输出内容到stdout--> python pipe--> python 处理程序读取管道内的输...
分类：
编程语言 时间：
2015-08-31 23:42:09
阅读次数：
259
