大小:1.37MB类别:系统其它
官方版安全无插件
TCPDUMP 是 Linux 平台上使用频率很高的网络抓包工具,核心作用就是 dump the traffic on a network,按照用户设定的规则截获网络中的数据包并加以分析。它没有图形界面,全部通过命令行操作,功能却相当扎实,截取策略也很灵活。对于负责服务器运维、路由交换或者网关管理的技术人员来说,TCPDUMP 基本属于必须掌握的排障手段。它支持 Linux 和 Unix 系统,下面把安装方式和几个常用操作场景整理出来。

1、 TCPDUMP 属于命令行形式的包分析工具,和 Windows 上常用的 Wireshark 思路相近,区别在于一个靠终端输入指令,一个靠图形界面点选
2、 如果系统里默认没有装上 TCPDUMP,可以直接执行 yum install tcpdump -y 完成安装
3、 想用好它,最好先对报文结构有个基本认识,这样才容易读懂它输出的每一列信息
4、 一条 TCPDUMP 语句通常由 option 和 proto 两部分构成:option 是可选参数,用来控制输出内容;proto 是类过滤器,用来指定要抓的协议,比如 tcp
- 先执行 ifconfig 确认当前网卡的名称,后续抓包要指定对应网卡
- 输出第三列是发送方的 IP 加端口号,例如 221.5.75.35 是 IP,http 表示端口号 80
- 第五列是接收方的 IP 加端口号,例如 localhost.localdomain. 表示本机,42884 是端口号
- 第七列是数据包内容、包含 Flags 标识符、seq 号、ack 号、win 窗口以及数据长度 length、其中 [P.] 表示 PUSH 标志位为 1
- [.] 表示没有 Flag,由于除 SYN 包外所有数据包都带 ACK,所以这个标志通常也可以理解为 ACK
- 不习惯盯着命令行输出的话,可以让 TCPDUMP 把抓到的数据包写入 .cap 文件,再导出给 Wireshark 打开查看
- 示例命令为 tcpdump -i ens33 port 80 -w ./20210616.cap,其中 -w 参数指定将监听到的数据包写入文件保存,file.cap 就是生成的文件
- 连接 Linux 服务器时,输入服务器 IP 地址(即虚拟机的 IP 地址)、账号和密码完成登录
- 双击生成的 cap 文件,就能用 Wireshark 打开并查看里面的数据包了
1、 可以基于协议过滤,例如只抓取 icmp 报文
2、 执行抓包命令后打开网页,再分别 ping 8.8.8.8 和 ping 114.114.114.114 做测试
3、 如果输出里 ping 114.114.114.114 显示的是域名形式,想直接看 IP 可以加上 -n 参数,即不把 IP 转化成域名,避免执行 DNS lookups,速度会快很多
4、 在 Linux 服务器上同时 ping 114.114.114.114、223.5.5.5、223.6.6.6 多个地址,只想抓其中 114.114.114.114 的报文,可以执行 tcpdump icmp -n and dst host 114.114.114.114
5、 and 后面跟的就是附加限制条件,用于只捕获指定目的 IP 为 114.114.114.114 的报文
- 学网络技术基本绕不开抓包这项技能,把设备之间交互的信息读透,处理网络问题会顺手很多
- TCPDUMP 是著名的 sniffer,也被不少 UNIX 高手当作专业的网络管理工具来用
- 早年 Tsutomu Shimomura 就使用自己修改过的 TCPDUMP 版本记录了 Kevin Mitnick 攻击他系统的过程,后来配合 FBI 抓住了 Kevin Mitnick
- 这个工具可以检查访问服务器中的文件包信息,也能用来监测网络中存在的问题
展开内容
Advanced HostMonitor网络监控软件 v15.80
59.37MB
Advanced HostMonitor 是 KS-Soft 的一款网络监控工具,覆盖 Windows、Linux、Unix 等操作系统,也能对接 Oracle、Sybase、MySQL、MS SQL 等主流数据库。它内置超过 140 种测试方法,从服务器参数到网络协议都能纳入监控范围,配合灵活的配置文件,帮助运维人员尽早发现并处理隐患。软件在告警、日志、报表等方面都有对应模块,适用于小型网络
0.27MB
NetworkTrafficView是一款体积轻巧的网络数据包监视工具,能够对经过网络设备的所有数据包进行实时监控并生成详细报告。它,用户可以查看每个网络设备的完整信息,包括IP协议、源地址、目标地址、目标端口、总包大小、总数据大小以及数据传输速度等。有了这些数据,日常排查网络状况时基本不用再其他测试软件。它还能以报文统计分组的形式展示以太网类型、IP协议、源地址或目的地址、源或目标端口等
Total Network Monitor(网络性能监视器)
103.97MB
Total Network Monitor 是一款体积小巧、界面干净且容易上手的网络性能检测工具。它能对网络运行状况进行不间断的跟踪,一旦发现异常就会生成详细的说明报告,并把需要留意的环节及时告知用户。这款软件的设计目的,就是让个人电脑、网络设备以及系统工具都处在持续的监督之下,帮助使用者看清网络场所的真实运行状态。如果只想查看某一项具体指标,直接点选对应项目就能调出数据,还能针对该性能生成细致的
1.45MB
Process Monitor 是一款面向 Windows 系统的高级实时监视工具,能够同时跟踪进程与线程活动、文件系统读写以及注册表变更。它整合了 Sysinternals 早期两个独立工具 Filemon 和 Regmon 的能力,并加入更多实用功能。简单来说,它相当于 Filemon 加 Regmon 的组合体:前者负责监视文件操作过程,后者负责记录注册表读写行为。对文件和注册
1.37MB
TCPDUMP 是 Linux 平台上使用频率很高的网络抓包工具,核心作用就是 dump the traffic on a network,按照用户设定的规则截获网络中的数据包并加以分析。它没有图形界面,全部通过命令行操作,功能却相当扎实,截取策略也很灵活。对于负责服务器运维、路由交换或者网关管理的技术人员来说,TCPDUMP 基本属于必须掌握的排障手段。它支持 Linux 和 Unix 系统,下
10.14MB
在两个目录之间搬文件,用 Windows 资源管理器要开两个窗口来回拖,效率低还容易拖错。Double Commander 1.2.8 是经典 Total Commander 的开源平替:左右两栏各占半屏,复制移动全靠键盘完成,内置压缩、对比、批量重命名、FTP 和文件搜索。习惯之后,你会觉得资源管
7.95MB
MSteel批量打印插件作为CAD设计师的高效助手,以其智能化批量处理功能在行业内。这款插件深度集成于AutoCAD环境,采用创新的打印算法,不仅能大幅提升出图效率,更能显著降低打印成本,是工程制图领域的得力工具。 其核心优势在于智能化的自动处理能力:自动匹配图纸尺寸与方向,智能配置页面参数,精准提取图
11.11MB
命令行玩家最在意的不是功能多,而是顺手。Windows Terminal 1.24 把 CMD、PowerShell、WSL 收进一个多标签窗口,配上毛玻璃和分屏,冷冰冰的黑框也能用出审美。它取代了零散的老控制台,是现代 Windows 的命令行门面。
1.43MB
易我电脑迁移(EaseUSTodoPCTrans)官方版作为一款专业级数据迁移工具,为用户提供了全方位的电脑数据转移解决方案。是更换新电脑还是升级系统,这款软件都能实现两台计算机之间的无缝数据迁移。用户只需在源电脑和目标电脑同时安装该软件,通过 "PC到PC "功能模块,即可轻松完成文件、应用程序及用户账户的完整转移,包括各类个性化设置、图像文档等
2.89MB
AutoHotkey 2.0.19 是 Windows 平台开源免费的自动化脚本语言与工具,可通过热键、热字符串模拟键鼠操作,自动完成重复任务,脚本还能编译成独立 exe 分发。
570KB
SPDTool Win 64位是一款专为内存条设计的频率刷新工具,特别适用于从事电子制作和硬件维护的工作者。通过SPDTool,用户可以轻松读取和修改内存条中的SPD(Serial Presence Detect)数据。
4.27MB
HEUKMSActivator(或称KMS激活神器)是一款的Windows与Office激活解决方案,其核心采用了MDL论坛开源的KMS服务端模拟技术。这款工具以简洁直观的交互界面著称,用户只需轻点鼠标即可完成系统与办公软件的激活流程。最新迭代版本特别针对4K 5K等高分辨率显示屏进行了DPI优化,完美适配200%缩放比例,视觉效果更加清晰
8.61MB
CPU双核补丁是一款非常实用的补丁工具,专门为使用双核处理器的电脑设计。该补丁能够帮助用户修复与处理器相关的系统问题,优化电脑性能,提升运行速度,使电脑使用更加稳定顺畅。操作简便,适合各类用户轻松使用...
28.95MB
任务管理器能告诉你“谁在占 CPU”,但回答不了“它为什么占”。System Informer 4.0(前身 Process Hacker)把进程扒到内核层面:句柄、线程、内存区域、加载的 DLL、网络连接,全部可查可操作。电脑莫名卡顿、文件删不掉、端口被占用这类问题,用它常常几十秒就能定位到具体那
2.51GB
Adobe Animate 2024 是一款强大的动画制作软件,一般简称为 Animate2024、an2024.它由原来的 Flash 升级而来。该软件支持丰富的动画制作工具、多媒体制作以及跨平台开发等多种功能,能轻松实现多种动画效果,还可导出多种文件格式。