Axis2 部署模型的六种部署特点提供更好的用户体验

本文介绍Windump这款开源的网络数据包探测软件,详细解释其常用参数及使用方法,并提供实际应用场景示例。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

54powerman
54powerman@163.com
http://blog.youkuaiyun.com/54powerman
windump是一个开源软件,可以进行各种协议的网络数据包探测,是一个不错的免费、开源Net Sniffer软件,当前最新版本是3.9.5,官方下载网址:http://www.winpcap.org/windump/install/
详细的帮助文件官方网址是:http://www.winpcap.org/windump/docs/manual.htm

常用的参数:
-w write的缩写,写入文件,供后期分析。
-D 打印系统可用的网络接口列表。
-i[n] interface的缩写,选择要监测的网络接口。
host 指定要监测的主机,可以是域名或IP地址。
port 指定要监测的端口。
src/dst source/Destination的缩写,该参数配合host和port参数一起使用,指定要监测的主机或端口为源/终点的数据包。
-s size的缩写,指定抓取的每个数据包的大小,缺省是68,如果该值太小,可能会丢失数据。如果设置为0,则表示捕获整个包。
-t 不显示时间。
-tttt 以缺省ISO格式显示时间。
tcp, udp, icmp 指定使用的协议

使用范例:
监测某个网站的访问数据包,如mail.163.com:
1 运行命令行
windump -i2 -w pc.dump -s 0 host mail.163.com
2 用浏览器访问mail.163.com的某个网页。
3 用Ultraedit或其他16进制编辑器打开pc.dump文件,你就可以看到你对网页操作的“Request->Response”数据包了。

如果你只对服务器返回的消息感兴趣,如下修改上面的命令:
windump -i2 -w pc.dump -s 0 src host mail.163.com
反之:
windump -i2 -w pc.dump -s 0 dst host mail.163.com

windump的确是个不可多得的优秀Sniffer软件,值得收藏使用。
 

大家都知道,unix系统下有个tcpdump的抓包工具,非常好用,是做troubleshooting的好帮手。其实在windows下也有一个类似的工作,叫windump,可以方便的根据需要进行抓包。下面我举几个常用例子介绍一下这个工具的使用方法。 1、windump –D 列出本机可供抓包的全部接口。 这个命令在本机有多个网卡时非常有用。比如,我的机器装有3块网卡,而我只抓第二块网卡上的包,那么我用windump –D列出机器上所有的网卡,再指定只抓第二块网卡的包,方法如下: windump –D windump –i 2(网卡序号) 2、windump –n 不解析主机名,直接显示抓包的主机IP地址。 3、windump –n host 192.168.1.2 只抓关于192.168.1.2主机的包(不管包的方向)。 4、windump –n host 192.168.1.2 and udp port 514 只抓关于主机192.168.1.2上udp协议端口为514的包。 同理,我也可以抓所有tcp协议23端口的包,命令如下: windump –n host 192.168.1.2 and tcp port 23 或者,我只抓udp 514端口的包,不管ip是多少,命令如下: windump –n udp port 514 5、windump –n net 133.160 抓133.160网段的包,不管包的方向。 同理,我也可以抓所有133.160网段的且tcp端口为3389的包,命令如下: windump –n net 133.160 and tcp port 3389 6、windump –n host ! 133.191.1.1 抓所有非133.191.1.1有关的包。 同理,我要抓除了133.191.1.1之外的所有机器的tcp端口为3389的包,命令如下: windump –n host ! 133.191.1.1 and tcp port 3389 7、windump –n dst host 133.191.1.1 抓所有发送到133.191.1.1的包。 同理,可以用and 或or参数,如: windump –n dst host 133.191.1.1 ort src host 101.1.1.1 估计这些命令大家日常工作就够用了!
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值