Question

tcpdump 和 Wireshark 是网络分析的两个“杀手锏”级别的工具，加上 RawCap 的补充，这三者几乎可以覆盖当前主流 Windows、UNIX、Linux 系统的网络分析需求。高效地使用这 3 个工具，可以起到事半功倍的效果。本章从 tcpdump 的原理入手，透彻讲解了其实现机制，让读者做到了解工具背后的知识。解疑释惑了 tcpdump 与 iptables、网卡卸载功能的关系。对 Wireshark 的核心用法做了简明扼要的阐述，掌握本章中的 Wireshark 要点即掌握了它的基本功能，满足运维工作的要求。在案例部分，可以看到 tcpdump 和 Wireshark 结合能够切切实实解决工作中的疑难问题。对于抓包文件的自动化分析，给出了使用 libpcap 的 perl 实现，希望能够在读者的实际工作中起到参考的作用，以便在遇到大数据需要分析时，有思考的方向。