tcpdump网络抓包工具
创始人
2024-05-31 07:44:39
0次

tcpdump 是一个强大的网络抓包工具，在分析服务之间调用时非常有用。可以将网络中传送的数据包抓取下来进行分析。tcpdump 提供灵活的抓取策略，支持针对网络层、协议、主机、网络或端口的过滤，并提供 and、or、not 等逻辑语句来去掉不想要的信息。

一、tcpdump 命令选项

  • -A 以ASCII编码打印每个报文（不包括链路层的头），这对分析网页来说很方便
  • -c 最大抓取报文数
  • -C 用于判断用 -w 选项将报文写入的文件的大小是否超过这个值，如果超过了就新建文件（文件名后缀是1、2、3依次增加）
  • -D 列出当前主机的所有网卡编号和名称，可以用于选项 -i
  • -e 打印链路层的头
  • -i 监听主机的该网卡上的数据流，如果没有指定，就会使用最小网卡编号的网卡（在选项-D可知道，但是不包括环路接口），linux 2.2 内核及之后的版本支持 any 网卡，用于指代任意网卡
  • -l 如果没有使用 -w 选项，就可以将报文打印到 标准输出终端（此时这是默认）
  • -r 读取已经抓取到的报文文件
  • -S 打印 tcp 的序列号的绝对值，而不是相对值
  • -w 将抓取的报文写入到文件

二、tcpdump 表达式

主要有 3 种类型的表达式：

  • Type（类型）选项包括 host 、net和 port
  • Direction（方向）选项包括 src 和 dst 以及它们的组合
  • Proto（协议）包括 tcp 、udp 、ICMP 和 ah 等

三、高级用法

逻辑运算

  • AND（and 或 &）
  • OR（or 或 ||）
  • EXCEPT （not 或 !）

四、tcpdump示例

指定网络接口：

tcpdump -i ens33

通过端口过滤：

tcpdump port 8082

通过IP过滤：

tcpdump host 10.44.99.77

通过网络接口&端口&IP过滤：

tcpdump -i ens33 port 8082 and host 10.44.99.77

通过源地址和目标地址进行过滤:

tcpdump src 10.44.99.77

通过子网进行过滤:

tcpdump net 10.44.99.77/32

端口范围

tcpdump portrange 21-23
词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：Mysql问题：[Err] 1055 - Expression #1 of ORDER BY clause is not in GROUP BY clause

下一篇：Python每日一练(20230309)

相关内容

热门资讯

122.（leaflet篇）l... 听老人家说：多看美女会长寿 地图之家总目录（订阅之前建议先查看该博客） 文章末尾处提供保证可运行...
育碧GDC2018程序化大世界... 1.传统手动绘制森林的问题 采用手动绘制的方法的话，每次迭代地形都要手动再绘制森林。这...
育碧GDC2018程序化大世界... 1.传统手动绘制森林的问题 采用手动绘制的方法的话，每次迭代地形都要手动再绘制森林。这...
Vue使用pdf-lib为文件... 之前也写过两篇预览pdf的，但是没有加水印，这是链接：Vu...
PyQt5数据库开发1 4.1... 文章目录 前言 步骤/方法 1 使用windows身份登录 2 启用混合登录模式 3 允许远程连接服...
Android studio ... 解决 Android studio 出现“The emulator process for AVD ...
Linux基础命令大全（上） ♥️作者：小刘在C站 ♥️个人主页：小刘主页 ♥️每天分享云计算网络运维...
再谈解决“因为文件包含病毒或潜... 前面出了一篇博文专门来解决“因为文件包含病毒或潜在的垃圾软件”的问题，其中第二种方法有...
南京邮电大学通达学院2023c... 题目展示 一.问题描述 实验题目1 定义一个学生类，其中包括如下内容： （1）私有数据成员 ①年龄 ...
PageObject 六大原则 PageObject六大原则： 1.封装服务的方法 2.不要暴露页面的细节 3.通过r...
【Linux网络编程】01：S... Socket多进程 OVERVIEWSocket多进程1.Server2.Client3.bug&...
数据结构刷题（二十五）：122... 1.122. 买卖股票的最佳时机 II思路：贪心。把利润分解为每天为单位的维度,然后收...
浏览器事件循环 事件循环 浏览器的进程模型 何为进程？ 程序运行需要有它自己专属的内存空间࿰...
8个免费图片/照片压缩工具帮您... 继续查看一些最好的图像压缩工具，以提升用户体验和存储空间以及网站使用支持。 无数图像压...
计算机二级Python备考（2... 目录  一、选择题 1.在Python语言中： 2.知识点 二、基本操作题 1. j...
端电压 相电压 线电压 记得刚接触矢量控制的时候，拿到板子，就赶紧去测各种波形，结...
如何使用Python检测和识别... 车牌检测与识别技术用途广泛，可以用于道路系统、无票停车场、车辆门禁等。这项技术结合了计...
带环链表详解 目录 一、什么是环形链表 二、判断是否为环形链表 2.1 具体题目 2.2 具体思路 2.3 思路的...
【C语言进阶：刨根究底字符串函... 本节重点内容： 深入理解strcpy函数的使用学会strcpy函数的模拟实现⚡strc...
Django web开发(一)... 文章目录前端开发1.快速开发网站2.标签2.1 编码2.2 title2.3 标题2.4 div和s...