⑴ linux抓包为.cap格式怎么看
tcpmp -r xxx.cap
⑵ linux cap 文件怎么分析
在压缩文件cap.tar.gz中，有一个文件是update.cud，整条命令的意思是将cap.tar.gz压缩文件中的update.cud文件解压到/tmp目录下。 tar：tar命令 xzf：x是解压释放；z代表gz格式；f代表file -C：后跟目录，解压到这个目录下
⑶ 使用虚拟机VMware Workstation创建一个beini的linux系统，得到的握手包如何保存到虚拟机的硬盘里面
Win下的虚拟机需安装win系统，然后虚拟机光驱加载beini的iso文件，才可拷贝到虚拟系统盘。建议简单些，不安装win系统，直接将虚拟机的握手包拷贝到U盘。方法如下：1）将破解窗aircrack-ng关闭，千万不要点击奶瓶FeedingBottle的Stop键，否则握手包将消失。2）关闭无线网卡，点击虚拟机-可移动设备-USB设备-无线网卡【例如:Realtek USB设备】，插入U盘，看USB设备下U盘有打钩，认盘。3）点击XFE，到根目录，进入mnt，看看是否有sda或b，c，d…的磁盘。有则新建1文件夹，如aa。4）点击beini下的Root Shell，输入mount -t vfat /dev/sda /mnt/aa回车【u盘为fat系统】，装载u盘到aa，进入XFE，到mnt，看aa里有无u盘文件，有将握手包文件cap拷贝过来。5）关闭虚拟机的u盘，回到win系统，看u盘的cap文件。
⑷ linux系统下如何查看数据包
linux 抓包用tcpmptcpmp -i eth0 -s 0 -vv 你可以直接用这个命令抓包 ，eth0 是网内卡tcpmp -i eth0 -s 0 -vv -w /data/aa.cap 也可以用-w导出为cap包，到Windows用wireshark 查看tcpmp 也可以用-r参数打开现有的容数据包文件你可以研究下tcpmp的参数用法等等。
⑸ u盘启动的cdlinux在没网的条件下怎么导出cap文件
已经生成CAP了么，是要拿到其他环境下看么？再插一个外设，存进去？
⑹ Linux下如何抓指定IP的包
用tcpm命令可以抓指定IP的包，具体命令为：
tcpmp tcp -i eth1 -t -s 0 -c 100 and dst port 22 and src net 192.168.1.1 -w ./target.cap
参数解析：
tcp: ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型。
-i eth1 : 只抓经过接口eth1的包
-t : 不显示时间戳
-s 0 : 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包
-c 100 : 只抓取100个数据包
dst port 22 : 抓取目标端口是22的数据包
src net 192.168.1.0/24 : 数据包的源网络地址为192.168.1.1
-w ./target.cap : 保存成cap文件，方便用ethereal(即wireshark)分析
(6)linux看cap文件扩展阅读
tcpmp语法格式：
tcpmp [-adeflnNOpqStvx][-c<数据包数目>][-dd][-ddd][-F<表达文件>][-i<网络界面>][-r<数据包文件>][-s<数据包大小>][-tt][-T<数据包类型>][-vv][-w<数据包文件>][输出数据栏位]
tcpmp主要参数说明：
1、-a 尝试将网络和广播地址转换成名称。
2、-c<数据包数目> 收到指定的数据包数目后，就停止进行倾倒操作。
3、-d 把编译过的数据包编码转换成可阅读的格式，并倾倒到标准输出。
4、-dd 把编译过的数据包编码转换成C语言的格式，并倾倒到标准输出。
5、-ddd 把编译过的数据包编码转换成十进制数字的格式，并倾倒到标准输出。
6、-e 在每列倾倒资料上显示连接层级的文件头。
7、-f 用数字显示网际网络地址。
8、-F<表达文件> 指定内含表达方式的文件。
9、-i<网络界面> 使用指定的网络截面送出数据包。
10、-l 使用标准输出列的缓冲区。
11、-n 不把主机的网络地址转换成名字。
12、-N 不列出域名。
⑺ linux抓包为.cap格式怎么看
Windows下用wireshark打开看
⑻ 虚拟机下的cdlinux优盘无法识别，cap文件除了u盘还能怎么拿出来
你的文件格式化是什么格式，当时。你试试bootice用记事本打开 U 盘中的 menu.lst(即刚才复制进去的menu.lst 文件)，把里面的内容全部删除复制以下内容进去，保存。 timeout=3default 0title CDLINUXfind –set-root /CDLINUX/bzImagekernel /CDLINUX/bzImage CDL_DEV=LABEL=CDLINUX CDL_LANG=zh_CN.UTF-8 initrd /CDLINUX/initrd你可以去Linux中国看看，也可以去Linux就该这么学看看他们都有专门的技术专栏的帖子分享如果你是运维的话可以看看Linux 这个可以试试。建议看看《Linux就该这么学》 里面有个专栏是 Linux命令大全(手册) 加入我们的群
⑼ .cap格式文件怎么查看
.cap文件类型。看起来是NetworkMonitor捕捉的抓包文件，尝试用NetworkMonitor来打开，也可以试试Wiresherk。在无法打开的情况下，你最好知道这个文件从哪里来的，才方便进一步做判断。
⑽ LINUX查看文件属性命令是什么
linux lsattr命令: 显示文件属性介绍:文件属性在文件系统的安全管理方面起很重要的作用，linux下lsattr命令用于查看文件属性信息。语法:lsattr [-adRvV] [文件或目录…]选项介绍: -a: 显示所有文件和目录，包括隐藏文件; -d: 显示目录名称，而非其内容; -R: 递归处理，将指定目录下的所有文件及子目录一并处理; -v: 显示文件或目录版本; -V: 显示版本信息;执行范例:1 $ chattr +ai text 2 $ lsattr 3 —-ia——- text 扩展阅读:chattr命令用于修改文件属性，chattr命令需要root权限。文件属性: a: append only; 系统只允许在这个文件之后追加数据，不允许任何进程覆盖或截断这个文件。如果目录具有这个属性，系统将只允许在这个目录下建立和修改文件，而不允许删除任何文件。 c: compressed; 系统以透明的方式压缩这个文件。从这个文件读取时，返回的是解压之后的数据；而向这个文件中写入数据时，数据首先被压缩之后才写入磁盘。 d: no mp; 在进行文件系统备份时，mp程序将忽略这个文件。 i: immutable; 系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和删除文件。 j: data journalling; 如果一个文件设置了该属性，那么它所有的数据在写入文件本身之前，写入到ext3文件系统日志中，如果该文件系统挂载的时候使用了”data=ordered” 或”data=writeback”选项。当文件系统采用”data=journal”选项挂载时，所有文件数据已经记录日志，因此这个属性不起作用。仅仅超级用户或者拥有CAP_SYS_RESOURCE能力的进程可以设置和删除该属性。 s: secure deletion; 让系统在删除这个文件时，使用0填充文件所在的区域。 t: no tail-merging; 和其他文件合并时，该文件的末尾不会有部分块碎片(为支持尾部合并的文件系统使用)。 u: undeletable; 当一个应用程序请求删除这个文件，系统会保留其数据块以便以后能够恢复删除这个文件。 A: no atime updates; 告诉系统不要修改对这个文件的最后访问时间 D: synchronous directory updates; 任何改变将同步到磁盘；这等价于mount命令中的dirsync选项： S: synchronous updates; 一旦应用程序对这个文件执行了写操作，使系统立刻把修改的结果写到磁盘。 T: top of directory hierarchy; 如果一个目录设置了该属性，它将被视为目录结构的顶极目录
未经允许不得转载：山九号 » linux看cap文件|LINUX查看文件属性命令是什么
