tcpflow. tcpflow é um programa que captura dados transmitidos como parte das conexões TCP.
Baixe Agora

tcpflow. Classificação e resumo

tcpflow. Tag

IP. dados Tcp. Conexão TCP. Fluxos TCP. Captura TCP.

tcpflow. Descrição

O TCPFLOW é um programa que captura dados transmitidos como parte das conexões TCP. TCPFLOW é um programa que captura dados transmitidos como parte das conexões TCP e armazena os dados de uma forma conveniente para análise de protocolo ou depuração.Um programa como 'tcpdump' mostra um resumo dos pacotes vistos no fio, mas geralmente não armazenar os dados que estão sendo transmitidos. Em contraste, o TCPFLOW reconstrói os fluxos de dados reais e armazena cada fluxo em um arquivo separado para posterior Analysis.tcpflow entende números de sequência e reconstruirá corretamente fluxos de dados, independentemente de retransmissões ou entrega fora de ordem. No entanto, atualmente não entende fragmentos IP; Fluxos contendo fragmentos IP não serão registrados propriamente.tcpflow é baseado na biblioteca de captura de pacote LBL (disponível no LBL) e, portanto, suporta as mesmas expressões de filtragem ricas que programas como 'TCPDUMP' support.tcpflow armazena todos os dados capturados em arquivos que têm nomes da forma 128.129.130.131.02345-010.011.012.013.45103where O conteúdo do arquivo acima seria dados transmitidos do host 128.129.131.131 Porta 2345, para hospedar 10.11.12.13 Porta 45103. Eu originalmente escrevi este programa para capturar os dados sendo enviado por vários programas que usam protocolos de rede indocumentados em uma tentativa de reverter os engenheiros. O RealPlayer (e a maioria dos outros jogadores de media streaming), ICQ e AOL IM são bons exemplos desse tipo de aplicação. Deve ser compilado sob versões mais populares do Unix; Consulte o arquivo de instalação para detalhes.in Tinkering com ele, eu também encontrei TCPFlow para ser útil para verificar para ver quais cookies meu navegador estava enviando para vários sites, olhando para os cabeçalhos MIME de solicitações HTTP que as pessoas estão enviando para o meu servidor web, e verificar se várias conexões com a minha máquina que deveriam ser criptografadas realmente foram criptografadas.

tcpflow. Software Relacionado