Комментарии 17
Действительно занимательный журнальчик. От себя я бы уточнил случай, в котором для разбора сетевой активности используется wireshark, а для создания файлов — tcpdump. В tcpdump будет полезным использовать опцию -s 65535 (size) размер пакета с максимальным значением. Так данные не будут битыми внутри pcap файла.
0
Уже давным давно
man tcpdump
...
-s snaplen
--snapshot-length=snaplen
Snarf snaplen bytes of data from each packet rather than the default of 65535 bytes...
...
0
0
Просто оставлю это здесь
![](https://habrastorage.org/r/w1560/files/0ad/b52/28e/0adb5228e9f942ab904686227d82019c.png)
![](https://habrastorage.org/files/0ad/b52/28e/0adb5228e9f942ab904686227d82019c.png)
+32
На этот комикс в оригинале многие жаловались, что ни грепнуть нельзя, ни поискать быстро — только листать. Было бы здорово, если бы вы сделали текстовую версию этого материала.
+4
Сделаем. Благо мы его не от руки писали.
+3
А то, чем вы его рисовали, выложите?
+1
В качестве шрифта мы использовали Teslic`s Document Cyr Normal.
0
Вообще, для этого отлично подойдет pdf. Можно сделать невидимый слой с текстом, и будет и выделение работать, и поиск.
+5
Явно незаслуженно забыт dmesg, syslog, а также данные из procfs, sysfs, debugfs
А вы знаете, что из bash можно сразу отправить строчку в сеть по tcp ли udp через перенаправив вывод в /dev/tcp/$host/$port или /dev/udp/$host/$port?
А еще в bash можно так:
Кому интересно можно заглянуть сюда
Еще grep, cut, sed, read просто незаменимы при разборе правильно структурированный логов и трейсов…
А вы знаете, что из bash можно сразу отправить строчку в сеть по tcp ли udp через перенаправив вывод в /dev/tcp/$host/$port или /dev/udp/$host/$port?
А еще в bash можно так:
- printf "%06x\n" $(((0x3c28+0xf1a8+28)/21^0x3e))
- exec {file-descriptor}<>/dev/{protocol}/{host}/{port}
Кому интересно можно заглянуть сюда
Еще grep, cut, sed, read просто незаменимы при разборе правильно структурированный логов и трейсов…
+1
htop нигде не упомянули — более наглядная и обычно более удобная альтернатива top и ps.
Он же, кстати, может и I/О показывать, надо только в настройках включить соответствующие колонки (это для меня в своё время было очень полезным открытием).
Он же, кстати, может и I/О показывать, надо только в настройках включить соответствующие колонки (это для меня в своё время было очень полезным открытием).
+2
Я люблю perf, он крутой.
Простите за оффтоп, есть ли какие-то планы по поддержке paypal в качестве платежной системы? платить из англии это боль.
Простите за оффтоп, есть ли какие-то планы по поддержке paypal в качестве платежной системы? платить из англии это боль.
0
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Инструменты для отладки программ в Linux