tcpdump-4.1.1下载

weixin_39820535 2019-07-16 05:30:32

tcpdump-4.1.1tcpdump-4.1.1tcpdump-4.1.1tcpdump-4.1.1tcpdump-4.1.1
相关下载链接：//download.csdn.net/download/nlqlove/3300600?utm_source=bbsseo

...全文

18 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

tcpdump-4.1.1

tcpdump - dump traffic on a network. the tcpdump directory contains "libpcap-1.1.1 Makefile tcpdump-4.1.1". you just need execute make.

课程简介：Re：《 Linux 网络管理命令》 ---------------------------------------内容提要： 01/22）命令 ifconfig：配置或显示网络接口信息02/22）命令 ifup：激活网络接口03/22）命令 ifdown：禁用网络接口04/22）命令 route：显示或管理路由表05/22）命令 arp：管理系统的arp缓存06/22）命令 ip：网络配置工具07/22）命令 netstat：查看网络状态08/22）命令 ss：查看网络状态09/22）命令 ping：测试主机之间网络的连通性10/22）命令 traceroute：追踪数据转发路由状况11/22）命令 arping：发送arp请求12/22）命令 telnet：远程登录主机13/22）命令 nc：多功能网络工具14/22）命令 ssh：协议详解15/22）命令 wget：命令行下载工具16/22）命令 mailq：显示邮件传输队列17/22）命令 mail：发送和接收邮件18/22）命令 nslookup：域名查询工具19/22）命令 dig：域名查询工具20/22）命令 host ：域名查询工具21/22）命令 nmap：网络探测工具和安全/端口扫描器22/22）命令 tcpdump：监听网络流量本人在教学和实战过程中发现，即便是有一定运维经验的人，可能已经能够搭建一定复杂度的Linux架构，但是在来来回回的具体操作中，还是体现出CLI（命令界面）功底不够扎实，甚至操作的非常‘拙’、处处露‘怯’。对一个士兵来说，枪就是他的武器，对于一个程序员来说，各种library（工具库）就是他的武器；而对于Linux运维人员来说，无疑命令行工具CLI（命令界面）就是他们的武器；高手和小白之间的差距往往就体现在对于这些“武器”的掌握和熟练程度上。有时候一个参数就能够解决的事情，小白们可能要写一个复杂的Shell脚本才能搞定，这就是对CLI（命令界面）没有理解参悟透彻导致。研磨每一个命令就是擦拭手中的作战武器，平时不保养不理解，等到作战的时候，一定不能够将手中的武器发挥到最好，所以我们要平心、静气和专注，甘坐冷板凳一段时间，才能练就一身非凡的内功！本教程从实战出发，结合当下流行或最新的Linux（v6/7/8 版本）同时演示，将命令行结合到解决企业实战问题中来，体现出教学注重实战的务实精神，希望从事或未来从事运维的同学，能够认真仔细的学完Linux核心命令的整套课程。本课程系列将逐步推出，看看我教学的进度和您学习的步伐，孰占鳌头！注：关于教学环境搭建，可以参考本人其它课程系列，本教学中就不再赘述！《参透 VMware 桌面级虚拟化》《在虚拟机中安装模版机（包括应用软件等）》《SecureCRT 连接 GNS3/Linux 的安全精密工具》

Tcpdump是著名的sniffer，是一个被很多UNIX高手认为是一个专业的网络管理工具，记得以前TsutomuShimomura（应该叫下村侵吧）就是使用他自己修改过的TCPDUMP版本来记录了KEVINMITNICK攻击他系统的记录，后来就配合FBI抓住了KEVINMITNICK。你能够利用这个工具检查访问你服务器中的文件包信息，监测你网络中的问题所在。

1> 捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换的数据winpcap结构包；　　2> 在数据包发往应用程序之前，按照自定义的规则将某些特殊的数据包过滤掉；　　3> 在网络上发送原始的数据包；　　4> 收集网络通信过程中的统计信息。　　winpcap的主要功能在于独立于主机协议（如TCP-IP)而发送和接收原始数据包。也就是说，winpcap不能阻塞，过滤或控制其他应用程序数据包的发收，它仅仅只是监听共享网络上传送的数据包。因此，它不能用于QoS调度程序或个人防火墙。目前，winpcap开发的主要对象是windows NT/2000/XP，这主要是因为在使用winpcap的用户中只有一小部分是仅使用windows 95/98/Me，并且M$也已经放弃了对win9x的开发。因此本文相关的程序T-ARP也是面向NT/2000/XP用户的。其实winpcap中的面向9x系统的概念和NT系统的非常相似，只是在某些实现上有点差异，比如说9x只支持ANSI编码，而NT系统则提倡使用Unicode编码。有个软件叫sniffer pro.可以作网管软件用，有很多功能，可监视网络运行情况，每台网内机器的数据流量,实时反映每台机器所访问IP以及它们之间的数据流通情况，可以抓包，可对过滤器进行设置,以便只抓取想要的包，比如POP3包,smtp包，ftp包等，并可从中找到邮箱用户名和密码,还有ftp用户名和密码。它还可以在使用交换机的网络上监听，不过要在交换机上装它的一个软件。还有一个简单的监听软件叫Passwordsniffer，可截获邮箱用户名和密码，还有ftp用户名和密码，它只能用在HUB网络上。著名软件tcpdump及ids snort都是基于libpcap编写的，此外Nmap扫描器也是基于libpcap来捕获目标主机返回的数据包的。　　winpcap提供给用户两个不同级别的编程接口：一个基于libpcap的wpcap.dll，另一个是较底层的packet.dll。对于一般的要与unix平台上libpcap兼容的开发来说，使用wpcap.dll是当然的选择。

下载资源悬赏专区

12,830

社区成员

12,361,422

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章