tailieunhanh - Sử dụng tcpdump để phân tích lưu lượng

Chad Perrin Tcpdump là công cụ trụ cột trong việc gỡ rối và kiểm tra vấn đề kết nối mạng và bảo mật trước đây, nó đã từng là công cụ đã được các chuyên gia trên khắp thế giới tín nhiệm về sự hữu dụng. Một công cụ dòng lệnh không thực sự có nhiều các họa tiết đẹp mắt so với các công phân tích lưu lượng khác như Ettercap và Wireshark, cả hai sản phẩm này đều cung cấp các chức năng kiểm tra gói dữ liệu bằng một giao diện khá thuận tiện | Sử dụng tcpdump đê phân tích lưu lượng Chad Perrin Tcpdump là công cụ trụ cột trong việc gỡ rối và kiểm tra vấn đề kết nối mạng và bảo mật trước đây nó đã từng là công cụ đã được các chuyên gia trên khắp thế giới tín nhiệm về sự hữu dụng. Một công cụ dòng lệnh không thực sự có nhiều các họa tiết đẹp mắt so với các công phân tích lưu lượng khác như Ettercap và Wireshark cả hai sản phẩm này đều cung cấp các chức năng kiểm tra gói dữ liệu bằng một giao diện khá thuận tiện. Tương phản lại với các công cụ như vậy tcpdump lại chỉ là một công cụ dòng lệnh với các tùy chọn được chỉ định tại thời điểm đó và cho ra các kết quả dưới dang đầu ra chuẩn. Điều này tạo một cảm giác khá nguyên thủy với một số người dùng và khó sử dụng đối với họ tuy nhiên tiện ích này lại thực sự là một công cụ mạnh và linh hoạt. Các tùy chọn Tiện ích tcpdump cung cấp một khá nhiều các tùy chọn ở đây chúng tôi chỉ giới thiệu cho các bạn một sô trong chúng -A In các gói theo mã ASCII. -c N Ký tự N ở đây là sô tùy chọn này thông báo cho tcpdump biết để thoát sau gói N. -i interface Capturre các gói trên giao diện mạng nào đó. -n Không giải quyết các địa chỉ cho các tên. -q Cung cấp đầu ra ngắn để các dòng đầu ra ngắn hơn. -r filename Đọc các gói từ một file cụ thể thay cho một giao diện mạng thường được sử dụng sau khi các gói dữ liệu thô đã được ghi vào một file với tùy chọn -w. -t Không in tem thời gian trên mỗi dòng đầu ra. -v Cung cấp đầu ra dài hơn. Dài hơn nữa với -vv vào thậm chí còn cả -vvv. -w filename Ghi các gói dữ liệu thô vào một file nào .