常用Linux的脚本

文件处理

# 最简单实用的单行命令
grep -E ‘^1’ /root/09.txt | while read f; do [ ! -f “./1/$f” ] && echo “$f”; done > 1.txt

tcpdump

tcpdump tcp -i eth1 -t -s 0 -c 100 and dst port ! 22 and src net 192.168.1.0/24 -w ./target.cap

使用tcpdump抓取HTTP包

tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854

0x4745 为”GET”前两个字母”GE”,0x4854 为”HTTP”前两个字母”HT”。