linux cap 文件怎么分析

在压缩文件cap.tar.gz中，有一个文件是update.cud，整条命令的意思是将cap.tar.gz压缩文件中的update.cud文件解压到/tmp目录下。 tar：tar命令 xzf：x是解压释放；z代表gz格式；f代表file -C：后跟目录，解压到这个目录下

linux上有两种比较好的抓包工具：ethereal和tcpdump

对于ethereal，有图形界面和字符界面两种方式。

到linux系统上执行rpm -qa | grep ethereal-gnome可查看是否安装了图形版本

但是如果服务器上没有xwin图形环境，那么就只能用字符界面了

命令：tethereal

可选参数：-V、-f

如果只执行tethereal，那么将只抓取数据包的包头，不显示里边的内容。加上-V参数后，即可显示内容。

-f 参数用于过滤，默认情况下将抓取tcp和udp所有协议。

如果想抓取UDP数据包并显示内容，则执行tethereal -V -f udp 即可

另外还可以配合grep命令提取需要的关键内容

tcudump命令是另外一个有用的工具，只能在字符下使用，

tcpdump -n -nn -vv -XX -tttt -c 10 -e

参数：

-n：数字端口

-nn：数字地址

-vv：输出详细信息

-c：抓取包的数量

-e：打印以太网报头信息

-i：选择适配器

你的文件格式化是什么格式，当时。

你试试bootice

用记事本打开 U 盘中的 menu.lst(即刚才复制进去的menu.lst 文件)，把里面的内容全部删除复制以下内容进去，保存。

timeout=3

default 0title CDLINUX

find --set-root /CDLINUX/bzImage

kernel /CDLINUX/bzImage CDL_DEV=LABEL=CDLINUX CDL_LANG=zh_CN.UTF-8 initrd /CDLINUX/initrd

你可以去Linux中国看看，也可以去Linux就该这么学看看

他们都有专门的技术专栏的帖子分享

如果你是运维的话可以看看Linux 这个可以试试。建议看看《Linux就该这么学》 里面有个专栏是 Linux命令大全(手册) 加入我们的群

---