32、网络工具与安全指南

网络工具与安全指南

1. tcpdump 工具

系统通常不会处理非指向其 MAC 地址的网络流量。若要确切了解网络上传输的内容，可使用 tcpdump 工具，它能将网络接口卡置于混杂模式，并报告所有经过的数据包。

运行不带参数的 tcpdump 命令，会产生如下输出：

# tcpdump 
tcpdump: listening on eth0 
20:36:25.771304 arp who-has mikado.example.com tell duplex.example.com 
20:36:25.774729 arp reply mikado.example.com is-at 0:2:2d:b:ee:4e 
20:36:25.774796 duplex.example.com.48455 > mikado.example.com.www: S 
3200063165:3200063165(0) win 5840 <mss 1460,sackOK,timestamp 
38815804[|tcp]> (DF) 
20:36:25.779283 mikado.example.com.www > duplex.example.com.48455: S 
3494716463:3494716463(0) ack 3200063166 win 5792 <mss 
1460,sackOK,timestamp 4620[|tcp]> (DF) 
20:36:25.779409 duplex.example.com.484