tcpdumpが捕まえたのはどの層のバッグですか?

582 ワード

s 2: ソフトウェアのステップ Linux雑項 s 4: コンピュータ･ネットワーク

tcpdumpはとても強くて、一部の学生はそれが物理の面でのバイナリの流れをつかんでいると思っていますが、実はそうではありません.ネットワーク層のデータを捉えています.次のようにします.

xxxxxx$ sudo tcpdump -iany port 3721 -Xnlps0
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 65535 bytes
00:58:09.176050 IP 127.0.0.1.51084 > 127.0.0.1.xsync: Flags [S], seq 375088574, win 43690, options [mss 65495,sackOK,TS val 1152656538 ecr 0,nop,wscale 8], length 0
        0x0000:  4510 003c 4124 4000 4006 fb85 7f00 0001  E..

明らかに、これはIPパケットです.
あまり言わない.

文字列内のキーワードの検索

ハンミング距離