我当初进公司时,看到同事使用一款各种颜色的软件,我当时不懂,觉得很高深。
后来工作之后,才知道是wireshark,再最后就是自己抓包一个包一个包的分析。
这个软件的学习主要是理解TCP/IP协议的各个字段,也是很多协议分析产品的理论基础。
比如华为和中兴都有此类的产品,然后我看到很多市面的小公司也在开发协议分析产品。
之前粗粗的看过一次,但是没有记录形成博文记录下来。
所以打算花几天的时间,把这个软件分析成博文记录下来。
还是那句话:所有的反动派都是纸老虎!
欢迎大家关注。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
我看的版本是: http://www.tcpdump.org/release/tcpdump-4.4.0.tar.gz