안녕하세요
tcpdump 'tcp[13]&3!=0 and net net 123.45.68.89'
이렇게 tcpdump를 사용 하던데..
tcp[~]이 뭘 의미하는지 알고 싶은데 혹시 싸이트나
어디에서 검색하면 되는지 좀 알려 주시면 감사하겠습니다.--이 곳에 서명을 적어주십시오
. 아픈 만큼 성숙한다.
tcp[13] 은 TCP 헤더의 13 번째 바이트, 즉 플래그 필드를 가리킵니다. &3 은 하위 2비트(SYN, FIN)를 검사하는 마스크이고, tcpdump 의 맨페이지에서 tcp[13] 같은 오프셋 표현을 찾을 수 있습니다.
TCP 헤더 구조는 RFC 793 에 나옵니다.