共 3 篇相关文章
讲的是网络排查必备的工具tcpdump。文章开篇点明其“dump traffic on a network”的本质——一个功能强大、可扩展的包分析工具，能深入到网络层、协议、端口进行过滤和抓取。 安装部分是这篇文章的一个重点。作者详细拆解了三种途径：最省心的yum命令安装、稍麻烦但直接的rpm包安装，以及最繁琐但能获取最新源码的编译安装。对于源码编译，还贴心地提示了可能遇到的libpcap依赖问题及解决方法，比如需要先安装flex、bison和m4等，这对新手排坑很有帮助。 工具的基本使用也是核心。文章列举了tcpdump纷繁复杂的命令行参数，并对其中常用的选项，如`-A`（ASCII码查看）、`-i`（指定接口）、`-w`（写入文件）等，配合具体命令示例解释了它们在不同场景下的用途。例如，用`-A`参数可以直观看到MySQL通信的SQL语句原文，用`-w`抓包后配合Wireshark分析则能解决更复杂的问题。 整体来看，这篇文章从安装到实战，为初学者搭建了清晰的tcpdump入门路径，强调了它在网络诊断和安全分析中不可替代的作用。
作者为回应博友在微博上的请求，开启了一个tcpdump系列教程。作为系列的开篇，这篇直入主题，聚焦于tcpdump最核心的入门技巧——如何快速捕获并分析一个特定网络问题的基本数据包。文章摒弃冗长的理论铺垫，采用“一招一式”的结构，力求每篇讲透一个关键用法，让读者能迅速上手实践。 具体到“第一招”，作者很可能从最常用的捕获过滤器或显示过滤器语法切入，例如如何用`-i`指定网卡、用`-w`将流量保存为文件，或是如何运用`tcpdump`的表达式来过滤特定主机或端口的流量。这种切片式的讲解方式，能有效避免新手陷入复杂命令的困惑，抓住工具使用中最立竿见影的部分。 整体来看，这是一篇定位清晰、侧重实操的入门指南。它不追求面面俱到，而是通过一个个独立的“招式”拆解，帮助读者在解决实际问题的过程中，逐步构建起对tcpdump的体系化认知。对于想快速利用这个强大工具进行网络诊断的开发者或运维人员而言，这种循序渐进的引导尤为实用。
这篇讲的是如何用 ssldump 工具深入分析加密的 SSL/TLS 流量。作者没有停留在基础用法，而是聚焦于实战场景：当遇到 HTTPS 性能瓶颈或安全事件时，如何用 ssldump 快速剥离出握手过程中的密码套件、证书链以及预主密钥（在调试环境中）。 文章的核心在于对比。相比 Wireshark 的图形化解密，ssldump 以其轻量、脚本友好的文本输出见长，特别适合在服务器日志中批量筛选特定加密策略（如检测是否仍存在弱密码套件）。作者演示了如何通过简单的管道命令，在几秒内从大量日志中找出使用 TLS 1.2 以下版本或 RSA 密钥交换的连接——这种场景下，手动分析几乎不可能。 最巧妙的部分是作者利用其解密能力（需配置密钥日志），结合脚本，自动生成了服务器与各类客户端协商的密码套件矩阵。这个可视化结果直接暴露了某些旧版客户端与现代安全策略的兼容性冲突根源，比单纯抓包分析高效得多。对于需要审计加密流量、排查连接异常的安全和运维人员，这种命令行驱动的深度分析方法，提供了一个扎实的切入点。
