1. 概述PF_RING是Luca Deri发明的提高内核处理数据包效率，并兼顾应用程序的补丁，如Libpcap和TCPDUMP等，以及一些辅助性程序（如ntop查看并分析网络流量等）。PF_RING是一种新型的网络socket，它可以极大的改进包捕获的速度。并且有如下特征：1） 可以用于Linux...
分类：
其他好文 时间：
2014-09-06 17:15:23
阅读次数：
433
借助tcpdump统计http请求这里所说的统计http请求，是指统计QPS(每秒请求数)，统计前十条被访问最多的url。一般做这样的统计时，我们经常会使用网站访问日志来统计。当我们来到一个陌生的服务器环境，需要立即统计当前前十条被访问最多的url,来初步确定是否存在攻击行为，使用tcpdump则简...
分类：
其他好文 时间：
2014-09-04 14:46:09
阅读次数：
251
tcpdump -i em1 -tttt src 116.3.248.157 and port ! 6869 -nn-i 指定端口-tttt 附带时间戳-nn 解析域名与端口信息#############################################windows下可以使用nets...
分类：
其他好文 时间：
2014-09-03 14:33:46
阅读次数：
163
from:http://blog.csdn.net/htttw/article/details/7521053libpcap是一个网络数据包捕获函数库，功能非常强大，Linux下著名的tcpdump就是以它为基础的。今天我们利用它来完成一个我们自己的网络嗅探器(sniffer)首先先介绍一下本次实验...
分类：
其他好文 时间：
2014-09-02 11:54:44
阅读次数：
366
how to use tcpdump command:note: 显示的时候最好都已数字的形式显示.1) tcpdump -i en1; 告诉 tcpdump 要监听的端口号.2) tcpdump -i en1 -nn; -nn 告诉协议要以数字的形式显示(不是默认的TCP, 而是对应的协议号6)....
分类：
其他好文 时间：
2014-09-01 00:22:32
阅读次数：
226
tcpdump是信息安全行业最好的网络分析工具，希望全面理解tcp/ip的人必须要很好的掌握它。很多人喜欢用更高层的分析工具如Wireshark，但我认为这是不对的。对tcp/ip要理解贯通而不是死记硬背，全面的理解协议可以让你排查问题的水平远远超出一般的分析员，但要再更加精通协议的..
分类：
其他好文 时间：
2014-08-30 11:22:50
阅读次数：
305
关于tcpdump的重要笔记，无关痛痒的参数就不写了。只说一些我认为值得注意的...
分类：
其他好文 时间：
2014-08-27 18:46:48
阅读次数：
206
1、抓取包含10.10.10.122的数据包#tcpdump-ieth0-vnnhost10.10.10.1222、抓取包含10.10.10.0/24网段的数据包#tcpdump-ieth0-vnnnet10.10.10.0/243、抓取包含端口22的数据包#tcpdump-ieth0-vnnport224、抓取udp协议的数据包#tcpdump-ieth0-vnnudp5、抓取icmp协议的数据包#tcpdum..
分类：
其他好文 时间：
2014-08-26 19:52:37
阅读次数：
275
截获所有192.168.10.126的主机收到和发出的数据包，命令如下tcpdump host192.168.10.126截获主机192.168.10.126和主机192.168.10.127或192.168.10.128的通信，使用如下命令（在命令行使用括号时，要用转义符\来对括号进行转已）:tc...
分类：
其他好文 时间：
2014-08-25 16:57:44
阅读次数：
203
发布一个与tcpdump配合使用的Python脚本，可以为tcpdump的输出结果着色.红色是IP头。绿色是TCP头的定长部分，黄色是TCP头的可变长部分，即可选项。白色就是应用层socket数据。...
分类：
其他好文 时间：
2014-08-24 23:56:13
阅读次数：
323
