xiangminlu的博客

我是在root用户下进行的操作，如果是非root用户，需要 sudo ********1. 更新apt库apt-get update如图：2. 安装apt-get install wireshark如图：3. 修改文件：在运行之前，需要修改文件：gedit /usr/share/wireshark/init.lua如图：4. 启动运行wireshark如图：...

第一步：安装 sendip 工具sudo apt-get updatesudo apt-get install sendipman sendip //可以查看sendip的使用方法第二步：使用开启两台虚拟机，在其中一台执行sendip命令，在另一台抓包分析sendip 命令格式：sendip 网络层 传输层 数据 domainsendip -v -p *** -is *** -id *** -p *** -f/-d ***

整体学习框架帮助命令manhelpvim 常用命令vi,vim 常用快捷键命令系统命令sync //把内存数据同步到磁盘shutdown -h now/1 == halt //关机shutdown -r now == reboot // 重启logout //注销登陆的用户用户管理 命令三个文件： /etc/passwd /etc/shadow /etc/groupgroupadd name //添加组groupdel name

linux 命令： 查看文件有几行？//　说明：该命令统计给定文件中的字节数、字数、行数。如果没有给出文件名，则从标准输入读取。wc同时也给出所有指定文件的总统计数。字是由空格字符区分开的最大字符串。wc -l filename 就是查看文件里有多少行wc -w filename 看文件里有多少个word。wc -L filename 文件里最长的那一行是多少个字。wc -C filename 文件里统计字节数。创建文件1. vim xxx.txt 直接创建并打开一个文件2、t.

看到一篇有用的，转载过来，进行学习https://blog.csdn.net/xsckernel/article/details/8186679

参考连接http://blog.chinaunix.net/uid-20662820-id-142433.html修改经过钩子的数据包目的地址:结果图：//linux 内核数据包转发模块/**myhook_func.cMakefile编译：make加载：sudo insmod myhook_func.ko remark=0 dst=192.168.92.129 //re...

简介1.NetfilterNetfilter是linux内核的一个子系统。它作为一个通用的、抽象的框架，提供一整套的hook函数的管理机制。netfilter提供了一系列的接口，将一个到达本机的数据包或者经本机转发的数据包流程中添加了一些可供用户操作的点，这些点被称为HOOK点。Netfilter采用模块化设计，具有良好的可扩充性。其重要工具模块IPTables从用户态的iptables连接...

*这篇文章是对一周的学习进行的总结，把个人在学习中的认知分享一下，有不对的地方，望博友们指正，互励互勉。1. 了解一个过程明白上述过程，我们首先要明确几个基础概念：编译：什么是编译？编译就是把用高级语言编写的代码（c源文件）转换为机器能够识别的机器指令，（此时还不能被执行）。 即 .c源文件 到 .o 中间目标文件 转换的过程。链接：将多个.o文件（或者.o文件和库文件）链接成为可被...