zoukankan      html  css  js  c++  java
  • windows10 windump使用记录

    记录在使用WinDump时遇到的问题

    https://www.winpcap.org/windump/docs/manual.htm
    windump的官方文档
    先把windump.exe 下载到本地,然后在存放的目录下运行git bash(当然应该也是可以把这货放进环境变量)
    执行命令

    WinDump.exe -i 3 -Al -v -w /d/tmp/baidu.txt host www.baidu.com
    

    打开另一个bash窗口执行
    curl www.baidu.com
    执行结束之后,在WinDump.exe运行的窗口ctrl+c
    在/d/tmp/文件夹下有生成的baidu.txt的文件,存放捕获到的数据

    -i 监听指定的接口(网卡接口?),如果不指定,自动匹配数值最小的接口,比如我电脑有3个网卡,不指定的情况下,默认为-i 1
    -A 以ASCII格式打印每个数据包(减去其链接级别标题)。 方便捕获网页。格式化输出。
    -l 使标准输出行缓存,如果要在捕获数据时查看数据,则很有用
    -w 将捕获的数据包写入文件中,而不打印出来
    

    注意1:

    host www.baidu.com 一定要在最后,之前我把host放在了前面,一直提示 syntax error 语法错误。来回折腾,一个个参数来回放,最后才知道host得放最后

    注意2:

    出现
    0 packets captured
    0 packets received by filter
    0 packets dropped by kernel
    一开始的时候,我没有指定网卡(即-i 3),一直捕获不到数据包
    在bash下执行systeminfo,查看电脑中有多少个网卡设备
    我也没有什么好的办法只能一个个试试了 ,执行 -i + 数字 ,如WinDump.exe -i 1,能收到数据的就是那个需要监控的网卡

  • 相关阅读:
    爬虫大作业
    数据结构化与保存
    使用正则表达式,取得点击次数,函数抽离
    爬取校园新闻首页的新闻
    网络爬虫基础练习
    综合练习:词频统计
    Hadoop综合大作业
    理解MapReduce
    熟悉HBase基本操作
    熟悉常用的HBase操作
  • 原文地址:https://www.cnblogs.com/congyinew/p/12594814.html
Copyright © 2011-2022 走看看