1.HP-UX
用nettl和netfmt命令配合使用
a. 編輯過(guò)濾配置文件
將感興趣的網(wǎng)絡(luò)信息過(guò)濾出來(lái)
配置文件格式如下:
filter.conf:
filter ip_saddr 192.6.2.1
filter ip_daddr 192.6.2.1
filter udp_sport 2049
filter udp_dport 2049
filter tcp_sport 23
filter tcp_dport 23 /* TCP port 23 = telent
b. 啟動(dòng)抓包服務(wù)
nettl -start
c. 開(kāi)始抓包
nettl -tn 0x30800000 -e ns_ls_ip -size 1024 -tracemax 99999 -f /tmp/raw0
d. 停止抓包
nettl -tf -e all
e. 停止抓包服務(wù)
nettl -stop
f. 查看抓包內(nèi)容
netfmt -N -n -l -c /tmp/filter.conf -f /tmp/raw0.TRC000
2.Solaris
用系統(tǒng)自帶的snoop命令
snoop -d bge0 host 192.168.1.1 port 1521
3.Linux
用系統(tǒng)自帶的tcpdump
tcpdump -i eth0 dst port 1521
4. AIX
a. iptrace和ipreport命令配合使用
iptrace如果在命令行而不是用SRC啟動(dòng),必須用kill -15來(lái)停止,否則會(huì)有些內(nèi)核資源未釋放.
iptrace產(chǎn)生trace文件;ipreport輸出trace文件內(nèi)容
b. 用系統(tǒng)自帶的tcpdump
創(chuàng)新互聯(lián)長(zhǎng)期為成百上千客戶提供的網(wǎng)站建設(shè)服務(wù),團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年,關(guān)注不同地域、不同群體,并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù);打造開(kāi)放共贏平臺(tái),與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為太和企業(yè)提供專業(yè)的網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè),太和網(wǎng)站改版等技術(shù)服務(wù)。擁有10年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開(kāi)發(fā)。
分享名稱:unix常用抓包方法
網(wǎng)頁(yè)網(wǎng)址:http://chinadenli.net/article22/jiegcc.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站改版、自適應(yīng)網(wǎng)站、電子商務(wù)、網(wǎng)站設(shè)計(jì)公司、全網(wǎng)營(yíng)銷推廣、用戶體驗(yàn)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)