博客园  :: 首页  :: 管理

随笔分类 -  [12]信息-安全 / 抓包-数据分析

在linux中如何读取使用tcpdump命令抓取保存的tcpdump capture file类型的数据文件

摘要：笔者在之前的文章中，说明了如何在linux使用tcpdump命令进行抓包，以及将抓包结果保存到文件 具体操作，可以参考：https://www.cnblogs.com/5201351/p/17357444.html 如果是使用tcpdump 命令，-w xxxxxx.dump 这种方式保存的文件，我 阅读全文

posted @ 2023-04-26 22:21 520_1351 阅读(196) 评论(0) 推荐(0) 编辑

关于在linux中使用tcpdump命令进行简单的抓包操作方法

摘要：如果需要在linux操作系统中对网络数据进行抓包，然后进行数据分析 ，一般使用最多的就是tcpdump命令了 这里笔者介绍一下，关于linux下tcpdump命令的简单使用方法，首先是需要在OS中安装tcpdump软件包的（最小化安装的系统中默认是没有tcpdump命令的） [root@localh 阅读全文

posted @ 2023-04-26 21:36 520_1351 阅读(321) 评论(0) 推荐(0) 编辑

关于使用tcpdump命令抓包时网络接口的查询与指定

摘要：第一步：首先可以通过tcpdump命令的--list-interfaces选项，列出系统中的所有网络接口（这个与ip addr列出的还有略有点点差异） -D --list-interfaces Print the list of the network interfaces available on 阅读全文

posted @ 2023-04-26 10:59 520_1351 阅读(154) 评论(0) 推荐(0) 编辑