tshark(wireshark) 学习应用.docx

  1. 1、本文档共8页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
tshark(wireshark) 学习应用

tshark (wireshark) 学习应用应用示例:01:[root@Nagios341 ~]# tshark -i 1 -w /var/tshark/tshark.log -b filesize:8096 -b files:8 $在后台实时运行tshark 来捕获数据包到文件,指定文件大小为8M左右,只保留8个必威体育精装版文件,一边对采集的文件作进一步分析处理。输出文件示例[root@Nagios341 tshark]# lltotal 98788-rw 1 root rootNov 24 04:52 tshark_00011_20121124034337.log-rw 1 root rootNov 24 06:00 tshark_00012_20121124045201.log-rw 1 root rootNov 24 07:08 tshark_00013_20121124060002.log-rw 1 root rootNov 24 08:16 tshark_00014_20121124070826.log-rw 1 root rootNov 24 09:24 tshark_00015_20121124081612.log-rw 1 root rootNov 24 10:32 tshark_00016_20121124092428.log-rw 1 root rootNov 24 11:10 tshark_00017_20121124103223.log-rw 1 root rootNov 24 11:10 tshark_00018_20121124111015.log-rw 1 root rootNov 24 11:42 tshark_00019_20121124111045.log-rw 1 root root? 8796778 ?Nov 24 12:20 tshark_00020_20121124114223.log[root@Nagios341 tshark]#?02:[root@Nagios341 ~]# tshark -i 1 -c 2000 -f tcp dst port 443捕获 tcp,目的端口为443 的流量,捕获数量为2000个。安装:[root@Nagios341 ~]# yum install wiresharkInstalling:?wireshark???????? x86_64???????? 1.2.15-2.el6_2.1?????????? base????????? 11 MInstalling for dependencies:?libsmi??????????? x86_64???????? 0.4.8-4.el6??????????????? base???????? 2.4 M[root@Nagios341 ~]# tshark -vTShark 1.2.15Copyright 1998-2011 Gerald Combs mailto:gerald@gerald@ and contributors.This is free software; see the source for copying conditions. There is NOwarranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.Compiled (64-bit) with GLib 2.22.5, with libpcap 1.0.0, with libz 1.2.3, withoutPOSIX capabilities, with libpcre 7.8, with SMI 0.4.8, without c-ares, withoutADNS, without Lua, with GnuTLS 2.8.5, with Gcrypt 1.4.5, with MIT Kerberos,without GeoIP.Running on Linux 2.6.32-279.5.1.el6.x86_64, with libpcap version 1.0.0, GnuTLS2.8.5, Gcrypt 1.4.5.Built using gcc 4.4.6(Red Hat 4.4.6-3).[root@Nagios341 ~]#?[root@Nagios341 ~]# tshark -hTShark 1.2.15Dump and

文档评论(0)

xcs88858 + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

版权声明书
用户编号:8130065136000003

1亿VIP精品文档

相关文档