Ubuntu14.04下Netstat命令的实战演练

如果你想成为一名黑客，那么Netstat命令是你不可或缺的一项技能包。

它能让你监控整个TCP/IP网络，可以用来显示活动的TCP连接、路由器以及网络接口信息。

通过了解系统中哪些网络连接正常，从而协助你来进行一次黑客行动。并且如果你怀疑自己的计算机被木马或是病毒入侵，也可以通过这个来查看。

本文主要对Netstat的相关命令做出了解释。并在ubuntu14.04LTS上通过Netstat -t查看一个网页的打开和关闭过程中的tcp的连接状态

一、Netstat相关命令：

功能说明：Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况

参　　数：
-a或–all 显示所有连线中的Socket。
-A<网络类型>或–<网络类型> 列出该网络类型连线中的相关地址。
-c或–continuous 持续列出网络状态。
-C或–cache 显示路由器配置的快取信息。
-e或–extend 显示网络其他相关信息。
-F或–fib 显示FIB。
-g或–groups 显示多重广播功能群组组员名单。
-h或–help 在线帮助。
-i或–interfaces 显示网络界面信息表单。
-l或–listening 显示监控中的服务器的Socket。
-M或–masquerade 显示伪装的网络连线。
-n或–numeric 直接使用IP地址，而不通过域名服务器。
-N或–netlink或–symbolic 显示网络硬件外围设备的符号连接名称。
-o或–timers 显示计时器。
-p或–programs 显示正在使用Socket的程序识别码和程序名称。
-r或–route 显示Routing Table。
-s或–statistice 显示网络工作信息统计表。
-t或–tcp 显示TCP传输协议的连线状况。
-u或–udp 显示UDP传输协议的连线状况。
-v或–verbose 显示指令执行过程。
-V或–version 显示版本信息。
-w或–raw 显示RAW传输协议的连线状况。
-x或–unix 此参数的效果和指定”-A unix”参数相同。
–ip或–inet 此参数的效果和指定”-A inet”参数相同。