tcpdump网络抓包工具
创始人
2024-05-31 07:44:39
0次

tcpdump 是一个强大的网络抓包工具，在分析服务之间调用时非常有用。可以将网络中传送的数据包抓取下来进行分析。tcpdump 提供灵活的抓取策略，支持针对网络层、协议、主机、网络或端口的过滤，并提供 and、or、not 等逻辑语句来去掉不想要的信息。

一、tcpdump 命令选项

  • -A 以ASCII编码打印每个报文（不包括链路层的头），这对分析网页来说很方便
  • -c 最大抓取报文数
  • -C 用于判断用 -w 选项将报文写入的文件的大小是否超过这个值，如果超过了就新建文件（文件名后缀是1、2、3依次增加）
  • -D 列出当前主机的所有网卡编号和名称，可以用于选项 -i
  • -e 打印链路层的头
  • -i 监听主机的该网卡上的数据流，如果没有指定，就会使用最小网卡编号的网卡（在选项-D可知道，但是不包括环路接口），linux 2.2 内核及之后的版本支持 any 网卡，用于指代任意网卡
  • -l 如果没有使用 -w 选项，就可以将报文打印到 标准输出终端（此时这是默认）
  • -r 读取已经抓取到的报文文件
  • -S 打印 tcp 的序列号的绝对值，而不是相对值
  • -w 将抓取的报文写入到文件

二、tcpdump 表达式

主要有 3 种类型的表达式：

  • Type（类型）选项包括 host 、net和 port
  • Direction（方向）选项包括 src 和 dst 以及它们的组合
  • Proto（协议）包括 tcp 、udp 、ICMP 和 ah 等

三、高级用法

逻辑运算

  • AND（and 或 &）
  • OR（or 或 ||）
  • EXCEPT （not 或 !）

四、tcpdump示例

指定网络接口：

tcpdump -i ens33

通过端口过滤：

tcpdump port 8082

通过IP过滤：

tcpdump host 10.44.99.77

通过网络接口&端口&IP过滤：

tcpdump -i ens33 port 8082 and host 10.44.99.77

通过源地址和目标地址进行过滤:

tcpdump src 10.44.99.77

通过子网进行过滤:

tcpdump net 10.44.99.77/32

端口范围

tcpdump portrange 21-23
词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：Mysql问题：[Err] 1055 - Expression #1 of ORDER BY clause is not in GROUP BY clause

下一篇：Python每日一练(20230309)

相关内容

热门资讯

简述rfid系统的组成-RFI... 嘿，你知道RFID系统是怎么一回事吗？别急，我来给你扒一扒这背后的秘密！首先，RFID系统可不只是一...
winpe启动盘下载-电脑崩溃... 嘿，朋友们！你们有没有经历过那种电脑突然崩溃，所有数据都像被黑洞吞噬一样的绝望感？别担心，今天我要给...
图书室图书登记表范文-学校图书... 哎呀，说到我们学校的图书室，那可真是个宝藏地儿！每次走进去，我都觉得自己像是走进了一个巨大的秘密花园...
windows7 系统配置-W... 嘿，说到Windows7，我这心里就五味杂陈啊！记得那会儿，刚买回新电脑，第一件事就是得装个系统，对...
数字化管理系统：开启高效管理之... 数字化管理系统就像一把魔法钥匙，打开了高效管理的大门。想象一下，你的工作和生活都被各种琐事缠绕，突然...
720文档恢复-720 文档突... 天啊，谁能告诉我，为什么我的720文档突然不见了？！那可是我过去一年的心血啊，所有的报告、笔记、还有...
朝阳市第四人民医院：人情味与温... 在朝阳市的喧嚣中，有一处地方总是显得格外宁静，那就是我们的朝阳市第四人民医院。这里不仅仅是治病救人的...
深入解析ubuntu操作系统-... 嘿，大家好！今天我要聊聊那个让我的电脑变得超级酷炫的东西——Ubuntu操作系统！没错，就是这个神奇...
省电模式下载安装-手机电量危机... 嘿，亲爱的手机用户们，你们有没有经历过那种电量只剩1%，却还有一堆事情没做完的绝望感？别担心，我今天...
出生证明大小-出生证明虽小却重... 哎呀，说到这出生证明啊，我这心里就五味杂陈的。别看它就那么一小张纸，薄薄的，轻飘飘的，可它上面印着的...
xp安装windows7-从 ... 哎呀，说到从XP升级到Windows7，我这心里啊，真是五味杂陈！XP老兄，你陪伴了我这么多年，虽然...
帝国cms 下载站模板-帝国 ... 哎呀，说到这个帝国CMS下载站模板，我简直激动得要跳起来！你们知道吗，这东西就像是一把魔法钥匙，能瞬...
pear os安装-PearO... 哎呀，说到这个PearOS啊，我可是有一肚子的话要说！你知道吗，当我第一次听说这个系统的时候，我简直...
帝国cms视频网站模板-帝国 ... 嘿，大家好！今天我要带你们走进一个充满魔力的世界——帝国CMS视频网站模板的世界！想象一下，你手握魔...
互联网舆情监控系统 项目建议书... 哎呀，说到这个互联网舆情监控系统，我简直要激动得跳起来了！这可不是一般的玩意儿，这是我们的眼睛，我们...
末日黎明安卓破解版：让更多人体... 大家好，我是你们的老朋友，一个游戏世界的狂热爱好者。今天，我要和大家聊聊那个让无数玩家疯狂的话题——...
汽车用电设备-爱车变身魔法盒子... 想象一下，你的爱车不仅仅是一台冷冰冰的机器，而是一个充满魔法的盒子，里面装满了各种神奇的电力小玩意儿...
fedora 25 iso下载... 嘿，大家好！今天咱们聊聊Fedora25的ISO下载，这可是一个让人激动的话题啊！想象一下，一个全新...
finaldata破解版 x0... 哎呀，朋友们，今天咱们得聊聊这个FinalData破解版的事儿。你们可能觉得这玩意儿能省下不少钱，还...
ecshop套模板教程-ECS... 嘿，各位网站小主们！是不是觉得自己的ECShop店铺有点儿单调，想换个新面孔，却又觉得技术门槛高得像...