大小:1.37MB类别:系统其它
官方版安全无插件
TCPDUMP 是 Linux 平台上使用频率很高的网络抓包工具,核心作用就是 dump the traffic on a network,按照用户设定的规则截获网络中的数据包并加以分析。它没有图形界面,全部通过命令行操作,功能却相当扎实,截取策略也很灵活。对于负责服务器运维、路由交换或者网关管理的技术人员来说,TCPDUMP 基本属于必须掌握的排障手段。它支持 Linux 和 Unix 系统,下面把安装方式和几个常用操作场景整理出来。

1、 TCPDUMP 属于命令行形式的包分析工具,和 Windows 上常用的 Wireshark 思路相近,区别在于一个靠终端输入指令,一个靠图形界面点选
2、 如果系统里默认没有装上 TCPDUMP,可以直接执行 yum install tcpdump -y 完成安装
3、 想用好它,最好先对报文结构有个基本认识,这样才容易读懂它输出的每一列信息
4、 一条 TCPDUMP 语句通常由 option 和 proto 两部分构成:option 是可选参数,用来控制输出内容;proto 是类过滤器,用来指定要抓的协议,比如 tcp
- 先执行 ifconfig 确认当前网卡的名称,后续抓包要指定对应网卡
- 输出第三列是发送方的 IP 加端口号,例如 221.5.75.35 是 IP,http 表示端口号 80
- 第五列是接收方的 IP 加端口号,例如 localhost.localdomain. 表示本机,42884 是端口号
- 第七列是数据包内容、包含 Flags 标识符、seq 号、ack 号、win 窗口以及数据长度 length、其中 [P.] 表示 PUSH 标志位为 1
- [.] 表示没有 Flag,由于除 SYN 包外所有数据包都带 ACK,所以这个标志通常也可以理解为 ACK
- 不习惯盯着命令行输出的话,可以让 TCPDUMP 把抓到的数据包写入 .cap 文件,再导出给 Wireshark 打开查看
- 示例命令为 tcpdump -i ens33 port 80 -w ./20210616.cap,其中 -w 参数指定将监听到的数据包写入文件保存,file.cap 就是生成的文件
- 连接 Linux 服务器时,输入服务器 IP 地址(即虚拟机的 IP 地址)、账号和密码完成登录
- 双击生成的 cap 文件,就能用 Wireshark 打开并查看里面的数据包了
1、 可以基于协议过滤,例如只抓取 icmp 报文
2、 执行抓包命令后打开网页,再分别 ping 8.8.8.8 和 ping 114.114.114.114 做测试
3、 如果输出里 ping 114.114.114.114 显示的是域名形式,想直接看 IP 可以加上 -n 参数,即不把 IP 转化成域名,避免执行 DNS lookups,速度会快很多
4、 在 Linux 服务器上同时 ping 114.114.114.114、223.5.5.5、223.6.6.6 多个地址,只想抓其中 114.114.114.114 的报文,可以执行 tcpdump icmp -n and dst host 114.114.114.114
5、 and 后面跟的就是附加限制条件,用于只捕获指定目的 IP 为 114.114.114.114 的报文
- 学网络技术基本绕不开抓包这项技能,把设备之间交互的信息读透,处理网络问题会顺手很多
- TCPDUMP 是著名的 sniffer,也被不少 UNIX 高手当作专业的网络管理工具来用
- 早年 Tsutomu Shimomura 就使用自己修改过的 TCPDUMP 版本记录了 Kevin Mitnick 攻击他系统的过程,后来配合 FBI 抓住了 Kevin Mitnick
- 这个工具可以检查访问服务器中的文件包信息,也能用来监测网络中存在的问题
展开内容
6.42MB
API Monitor 是一款用于监视和分析应用程序接口调用的工具,开发者可以通过它观察程序与系统接口之间的交互细节。运行过程中,软件会把 Win32 API 及第三方 API 的函数名、调用次序、输入输出参数、返回值与错误代码完整记录下来,帮助判断程序的实际运行状态。内置的 API 原型库和过滤配置能让人快速筛出想看的调用内容,断点与调用追踪功能则让调试过程更可控。软件调试、程序分析和开发测试等
429.75MB
电力监控组态软件FCPower把通用组态软件和电力专业技术整合到一个平台上,面向企业供配电自动化、集控站自动化、楼宇配电自动化、变电站综合自动化以及电厂电气监控(ECS)等场景。在工业企业各电压等级的变配电室、智能大厦、水利、环保、港口等领域的智能变配电系统中都能见到它的身影,同时它支持与GIS、MIS、CIS等系统对接,也能和力控其他产品SCADA平台、pSpace数据库及网关产品配合使用,共同
2.82MB
智创网站文件监控助手是一款专门面向服务器管理员的小工具,用来盯住网站目录里文件的一举一动。以 d:\home\网站111\wwwroot 这样的 WEB 目录为例,只要有 ASP、PHP、ASPX 等文件被上传,是通过网页上传、BBS 论坛附件上传,还是木马文件偷偷落地,程序都能第一时间捕捉到。发现文件后,它会立即对该文件做木马特征关键字扫描,命中关键字就记入日志,方便管理员事后查阅审计。软件
82.37MB
soapUI 是一款面向桌面端的 Web 服务测试工具,围绕 HTTP 协议对 Web 服务进行监督与检验,覆盖检查、调用、监控、模拟(Mocking)、负载测试以及符合性验证等环节。它支持 REST、WADL、SOAP 与 WSDL 等常见 Web 服务描述与接口形式,适合开发与测试人员在本地完成接口调试和功能验证。软件以桌面应用形态运行,把多种测试动作集中在一个界面中处理。
3.6MB
NetMapAir 是一款体积小巧、操作直观的网络监测工具,它通过向指定网址发送请求并接收响应,来帮你判断当前 Internet 连接是否正常。使用时只需填入想要监测的网址,再按回车键,软件就会即时显示当前日期以及该次请求的响应时间。运行这款工具需要预先安装 Adobe AIR 环境。
3.25MB
360流量监控独立版是从360安全卫士中单独提取出来的流量监控工具,解压后可以直接运行,不需要先装360安全卫士。它把原版里的流量管理、网络连接和网速保护三块功能拆出来单独使用,适合只想用流量监控、不想装整套安全卫士的人。如果电脑上已经装了360安全卫士,就没必要再装这个独立版了,因为两者调用的驱动是同一个,同时运行会提示无法开启流量防火墙。下面把它的功能、特点、操作步骤和更新内容整理一下,方便按
40.98MB
OpenWebMonitor3(简称OWM3)是一款通用型网页内容监控工具,能够对网页中的任意区域进行持续跟踪。它支持实时监测页面元素的变化,适合用来盯价格、等优惠、看报名人数等多种场景。本次提供的是OpenWebMonitor3的Windows版资源,有网页监控需求的用户可以直接取用。
1.45MB
Process Monitor汉化版是微软Sysinternals出品的一款Windows系统监视工具,已由第三方完成中文本地化。它把Filemon和Regmon两款老工具的功能合二为一,能实时呈现文件系统、注册表、进程与线程的活动状态。运行后可记录系统中各类操作行为,并给出进程信息、线程调用和操作路径等详细数据。对于需要排查系统异常、分析软件行为或做安全检测的用户来说,它提供了一手且直观的观察窗
0.99MB
格格巫屏幕键盘监控器是一款可以记录电脑操作痕迹的工具,能够协助你了解他人在同一台电脑上的使用情况,也能帮你关注孩子的用机行为是否健康。它支持随系统自动启动,并在后台隐藏进程运行。软件会记录键盘的全部输入内容,按设定时间截取屏幕画面,并定时将记录发送到指定邮箱。该版本为多语言版,默认界面为英文,进入软件后可切换成中文。
5.38MB
深蓝lol英雄联盟服务器状态监控软件是一款面向LOL玩家的轻量级工具,用来实时查看所在服务器的网络质量。腾讯服务器的稳定性经常被玩家吐槽,尤其是英雄联盟这类热门游戏,丢包和卡顿问题时有发生。为了避免在排位赛中因为服务器波动而掉分,玩家可以先用这款软件检查一下当前服务器的响应情况,再决定是否开局。
sql monitor 2.5中文版 v2.5.0.1官方版
1.13MB
sql monitor 2.5中文版是一款绿色小巧、简单实用的SQL Server监控工具。它能实时监控SQL Server的健康状况与活动,支持SQL性能分析、数据查找、对象/脚本查找,还能对数据库进行收缩、备份、分离等操作,适合SQL数据库的开发与学习,可免费下载。
1.05MB
橙光制作工具PC端是北京六趣网络科技推出的可视化互动作品创作平台,这款的编辑工具彻底打破了传统游戏开发的技术壁垒,独创的 "所见即所得 "编辑模式让零基础用户也能在极短时间内创作出专业级互动作品。作为彩虹文字游戏制作精灵的迭代升级版,它不仅继承了简易操作的核心优势,更通过智能化的交互设计和海量素材资源库,让创作冒险、悬疑、恋爱、养成等多类型作品变得像
488.66MB
微星龙盾控制中心(MsiDragonCenter)是微星科技专为游戏玩家和硬件发烧友的系统管理工具。这款软件采用现代化UI设计,集硬件监控、性能优化、灯光控制于一体,让您的电脑时刻保持巅峰状态。是激烈的电竞对战还是繁重的创意工作,它都能提供全方位的系统支持。 作为微星生态系统的核心组件,该软件完美适配所有
35.79MB
UnlockerforMac是一款专为苹果设备设计的深度解锁解决方案。这款多功能工具能够突破系统限制,高效移除设备锁屏密码和AppleID账户绑定,在确保用户数据完整性的前提下重新获得设备访问权限。特别,它还能在Windows平台上完美模拟macOS运行环境,为用户带来跨平台的独特体验。
2.93MB
SpeedFan中文汉化版硬件监控领域的瑞士军刀,这款小巧而强大的工具不仅能实时监测CPU、显卡、主板等核心硬件的运行温度,更能智能调节风扇转速,让您的爱机时刻保持最佳状态。想象一下,当炎炎夏日电脑即将过热时,它会像贴心管家般自动提升散热效率,而在低温环境下又能降低噪音,这种智能化温控方案不仅能提升系统稳定性,更能有效延长硬件使用寿命。