TcpDump 网络数据采集分析工具
TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
Linux作为网络服务器，特别是作为路由器和网关时，数据的采集和分析是不可少的。TcpDump是Linux中强大的网络数据采集分析工具之一。
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。
作为互联网上经典的的系统管理员必备工具，tcpdump以其强大的功能，灵活的截取策略，成为每个高级的系统管理员分析网络，排查问题等所必备的工具之一。
tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的 FreeBSD系统中，由于它需要将网络接口设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。
基本上tcpdump的总的输出格式为：系统时间 来源主机.端口 > 目标主机.端口 数据包参数
- TCPDUMP 4.9.2 发布，网络数据采集分析工具
-
TCPDUMP 4.9.2 发布了。TCPDUMP 可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供 and、or、not 等逻辑语句来帮助你去掉无用的信息。TCPDUMP 就是一种免费的网络分析工具，尤其其提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护
发布于 2017-09-10 00:33:44 | 145 次阅读
- TCPDUMP 4.7.4/1.7.3 发布，网络数据采集分析工具
-
TCPDUMP 4.7.4/1.7.3 发布，这两个版本现已提供下载，详细改进请看这里：tcpdump-4.7.4.tar.gz (changelog)(PGP signature)libpcap-1.7.3.tar.gz (changelog)(PGP signature)tcpdump-workers.asc (tcpdump.org signing key)更多内容请看发行说明。网络数据采集分析工具TcpDum
发布于 2015-04-25 23:24:41 | 208 次阅读
- TCPDUMP 4.7.3/1.7.2 发布，网络数据采集分析工具
-
TCPDUMP 4.7.3/1.7.2 发布，在 2014 年 12 月发布了 4.7.0/1.7.0 版本，但是并没有完全发布。此版本基于 FreeBSD，解决了上一版本 4.6.2 的问题。tcpdump-4.7.3.tar.gz
(changelog) (PGP signature)libpcap-1.7.2.tar.gz
(changelog) (PGP signature)tcpdump-worker
发布于 2015-03-11 07:20:42 | 147 次阅读
- TCPDUMP 4.6.2/1.6.2 发布，网络数据采集分析工具
-
TCPDUMP 4.6.0/1.6.0 发布，这两个版本修复了 libsmi ，libcap 和构建过程中发现的 bug。详情如下：tcpdump-4.6.2.tar.gz
(changelog) (PGP signature)libpcap-1.6.2.tar.gz
(changelog)
(PGP signature)tcpdump-workers.asc (tcpdump.org signing key)网络数据采
发布于 2014-09-05 01:22:43 | 198 次阅读
最新资讯
月排行榜