2016-11-15

• elleryq says: tcpdump 文收集
  Tcpdump的使用 - Tsung's Blog
  • e*****q says: tcpdump 的用法
  • e*****q says: https://www.puritys.me/docs-blog/article-281-TCP-Dump-%E6%95%99%E5%AD%B8.html
  • e*****q says: 【Linux】 網路管理:超級詳細Tcpdump 的用法
  • e*****q says: 當 daemon 跑，主要是利用 nohup
    Run tcpdump as a daemon – Miralem Mehic
    其實用 screen/tmux 也可以掛著~
  • e*****q says: 這篇則是分享可以不用 root 執行的方法，原理是用加 group 以後，更動 tcpdump owner，再用 setcap "CAP_NET_RAW+eip" /usr/sbin/tcpdump 來限制 tcpdump 只能給指定 group 裡的人執行。wireshark 的 non-root 應該也是類似作法。
    Analyse network traffic using tcpdump and tcpstat
  • e*****q says: 用 tcpdump 錄到的封包，可以直接用 wireshark 開啟，或是用 tcpstat + gnuplot 來統計跟出圖，應該有其他更好的分析統計工具。
    tcpstat/gnuplot HOWTO
  • e*****q says: 順便補一下 wireshark 的連結
    網路封包分析的好幫手—Wireshark　擷取分析、防範攻擊無所不包
  • e*****q says: 一站式學習Wireshark：Statistics統計工具功能詳解與應用
  • e*****q says: 補一個 tcpstat 怎麼用的教學
    Draconyx - Solutions For Evolving Technology