ETrace

ETrace是一個可配置的靜態端口網絡跟踪工具，類似於路由跟踪，但支持ICMP，TCP，UDP和IP等協議。
用法：
etrace [-BbCcnv] [-p資料] [-F配置] [-i接口] [-I ICMP類型] [-T口] [-U端口] [-P協議] [-r探針數] [ -t超時] [-1跳] [-h跳] [-m跳] [-A地址] [-s端口] [-f標誌] [-d數據] [-D數據文件] [-R計數] [-q SEQ] [-w窗口]目標[...]
 
選項：
etrace有著豐富的選擇，從控制輸出跟踪包的詳細構成不等功能。
 
配置文件選項：
配置文件是存儲在一個共享的，或用戶特定配置文件的選項預先配置的列表。通過定義配置文件，複雜etrace選項設置可以很容易地用一個命令行選項進行訪問。
 
 -p，--profile
指定信息。
 -C，--clear
明確探頭的當前列表。此選項可以用來讓一個配置文件，以繼承其他配置文件選項，但指定它自己的探測列表。
 -F，--config
指定另外一個配置文件的文件。
接口選項
 -i，--interface
指定接口。如果未指定，etrace將檢查路由表並為每個目標地址的最合適的接口。
 -c，--promisc
擺在接口轉換成混雜模式。由於該選項增加了系統總體上的負載，它應該只如果數據包的源地址欺騙啟用的“-a”選項中。
跟踪類型選項
 -I，--icmp
指定ICMP跟踪，報文類型使用。 ICMP痕跡可以使用echo（E或P），時間戳（T或S），子網掩碼（N或M）或信息（I）。默認跟踪探測器是一個ICMP回顯。
 -h，--hop
指定一個特定的一跳調查。
 -m，--maximum
指定的最大跳數。
 -r，--probes
置探測的最大數目，以每跳發送。默認值是3。
 -t，--timeout
設置的最大時間量，以毫秒為單位，等待到探測響應。默認為3000（三秒）。
包施工選項
 -A，--address
指定生成的數據包的源IP地址。
 -s，--source
設置所生成的探測數據包的源端口。如果未指定，etrace使用一個隨機高端口。
 -f，--flags
指定TCP和/或IP標誌。需要一個逗號delimitered任何下列標誌列表：RF，DF，MF，FIN，SYN，RST，PSH，ACK，URG，ECE，無縫線路（默認：SYN）
 -d，--data
指定生成的探測數據包的數據內容。標準的元字符識別（如“NT”）作為在八進制給出（例如“00x00”）的二進制值;
 -D，--data文件
加載從指定的文件中生成的探測數據包的數據內容。文件名開頭的“@”從etrace共享數據目錄（通常是在/ usr / local / share下/ etrace）加載的。目前etrace附帶以下predfined分組數據文件：DNS，IKE。
 -R，--random
補所生成的探測數據包的隨機字節指定數量的數據的內容。
 -b，--badcksum
生成和錯誤校驗發送探測包。
 -q，--seq
指定的TCP序列號。
 -w，--window
指定TCP窗口大小。
輸出選項
 -v，--verbose
增加輸出的詳細程度。
 -B，--debug
啟用調試輸出。
 -n，--numeric
禁用名稱解析。
例如：
etrace www.sample.com
啟動一個跟踪ICMP回應，默認，跟踪到www.sample.com。 Specifiying選項“ - 即”完成對子相同的結果。
 
etrace -T 80 www.sample.com
類似於前面的例子，除了跟踪TCP端口80上執行。
 
etrace --udp 53 --data文件@dns ns.sample.com
開始是跟踪到ns.sample.com UDP端口53上包含從文件加載數據的跟踪包的/ usr / local / share下/ etrace / DNS（帶etrace提供的文件，其中包含一個簡單的DNS請求解決127.0.0.1 ）。
 
etrace -p dns鍵入-p快速ns.sample.com
隨etrace默認配置文件包括“DNS”（這相當於前面例子中所示的選項）和“快”（這既減少超時和發送的每一跳探測的次數，以及禁用的名稱解析）。配置文件是可堆疊，後者具有壓倒一切的選擇與先前配置文件中指定。