Ellery's plurk life: 2016-11-15

2016-12-07

2016-11-15

elleryq says: tcpdump 文收集
Tcpdump的使用 - Tsung's Blog
- e*****q says: tcpdump 的用法
- e*****q says: https://www.puritys.me/docs-blog/article-281-TCP-Dump-%E6%95%99%E5%AD%B8.html
- e*****q says: 【Linux】網路管理:超級詳細Tcpdump 的用法
- e*****q says: 當 daemon 跑，主要是利用 nohup
  Run tcpdump as a daemon – Miralem Mehic
  其實用 screen/tmux 也可以掛著~
- e*****q says: 這篇則是分享可以不用 root 執行的方法，原理是用加 group 以後，更動 tcpdump owner，再用 setcap "CAP_NET_RAW+eip" /usr/sbin/tcpdump 來限制 tcpdump 只能給指定 group 裡的人執行。wireshark 的 non-root 應該也是類似作法。
  Analyse network traffic using tcpdump and tcpstat
- e*****q says: 用 tcpdump 錄到的封包，可以直接用 wireshark 開啟，或是用 tcpstat + gnuplot 來統計跟出圖，應該有其他更好的分析統計工具。
  tcpstat/gnuplot HOWTO
- e*****q says: 順便補一下 wireshark 的連結
  網路封包分析的好幫手—Wireshark　擷取分析、防範攻擊無所不包
- e*****q says: 一站式學習Wireshark：Statistics統計工具功能詳解與應用
- e*****q says: 補一個 tcpstat 怎麼用的教學
  Draconyx - Solutions For Evolving Technology

沒有留言:

張貼留言

訂閱：張貼留言 (Atom)