本文共 734 字，大约阅读时间需要 2 分钟。
tcpdump -n -i eth0 port 80 or icmp or arp
正确的IP包
20:39:01.222810 IP 172.16.0.253.4086 > 172.16.0.1.www: S 4092656017:4092656017(0) win 6553520:39:01.225684 IP 172.16.0.253.4086 > 172.16.0.1.www: . ack 3272377939 win 6424020:39:01.225697 IP 172.16.0.1.www > 172.16.0.253.4086: S 3272377938:3272377938(0) ack 4092656018 win 5840 20:39:01.225726 IP 172.16.0.253.4086 > 172.16.0.1.www: P 1:186(185) ack 1 win 6424020:39:01.246167 IP 172.16.0.1.www > 172.16.0.253.4086: . ack 186 win 345620:39:01.284672 IP 172.16.0.1.www > 172.16.0.253.4086: P 1:524(523) ack 186 win 345620:39:01.386049 IP 172.16.0.253.4086 > 172.16.0.1.www: . ack 524 win 64109
原文出处：Netkiller 系列 手札
本文作者：陈景峯 转载请与作者联系，同时请务必标明文章原始出处和作者信息及本声明。