TCP流嗅探和鏈接跟蹤工具tcpick

TCP流嗅探和鏈接跟蹤工具tcpick

因爲網絡通訊協議衆多，TCP鏈接狀態衆多，因此TCP分析較爲複雜。Kali Linux提供一款專用工具tcpick。該工具支持在線實時嗅探和離線文件嗅探。它能夠自動過濾出TCP流，並列出不一樣出TCP的相關信息，如源和目標地址/端口號、鏈接狀態。該工具能夠自動重組流數據，按照不一樣的格式進行保存。同時，該工具能夠在終端以多種顯示重組前和重組後的數據包內容，便於用戶進行分析。