返回列表 发帖

TCP流嗅探和连接跟踪工具tcpick

由于网络通信协议众多,TCP连接状态众多,所以TCP分析较为复杂。Kali Linux提供一款专用工具tcpick。该工具支持在线实时嗅探和离线文件嗅探。它可以自动过滤出TCP流,并列出不同出TCP的相关信息,如源和目标地址/端口号、连接状态。该工具可以自动重组流数据,按照不同的格式进行保存。同时,该工具可以在终端以多种显示重组前和重组后的数据包内容,便于用户进行分析。
分享到: QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友

返回列表