国产一区二区精品-国产一区二区精品久-国产一区二区精品久久-国产一区二区精品久久91-免费毛片播放-免费毛片基地

千鋒教育-做有情懷、有良心、有品質(zhì)的職業(yè)教育機構(gòu)

手機站
千鋒教育

千鋒學(xué)習(xí)站 | 隨時隨地免費學(xué)

千鋒教育

掃一掃進(jìn)入千鋒手機站

領(lǐng)取全套視頻
千鋒教育

關(guān)注千鋒學(xué)習(xí)站小程序
隨時隨地免費學(xué)習(xí)課程

當(dāng)前位置:首頁  >  技術(shù)干貨  > Linux之抓包神器Tcpdump ~

Linux之抓包神器Tcpdump ~

來源:千鋒教育
發(fā)布人:syq
時間: 2022-10-27 11:05:30 1666839930

  tcpdump介紹

  tcpdump 是一款強大的網(wǎng)絡(luò)抓包工具,運行在 linux 平臺上。熟悉 tcpdump 的使用能夠幫助你分析、調(diào)試網(wǎng)絡(luò)數(shù)據(jù)。

抓包神器Tcpdump

  tcpdump語法

15

  tcpdump參數(shù)

  -a 將網(wǎng)絡(luò)地址和廣播地址轉(zhuǎn)變成名字;

  -d 將匹配信息包的代碼以人們能夠理解的匯編格式給出;

  -dd 將匹配信息包的代碼以c語言程序段的格式給出;

  -ddd 將匹配信息包的代碼以十進(jìn)制的形式給出;

  -e 在輸出行打印出數(shù)據(jù)鏈路層的頭部信息,包括源mac和目的mac,以及網(wǎng)絡(luò)層的協(xié)議;

  -f 將外部的Internet地址以數(shù)字的形式打印出來;

  -l 使標(biāo)準(zhǔn)輸出變?yōu)榫彌_行形式;

  -n 指定將每個監(jiān)聽到數(shù)據(jù)包中的域名轉(zhuǎn)換成IP地址后顯示,不把網(wǎng)絡(luò)地址轉(zhuǎn)換成名字;

  -nn: 指定將每個監(jiān)聽到的數(shù)據(jù)包中的域名轉(zhuǎn)換成IP、端口從應(yīng)用名稱轉(zhuǎn)換成端口號后顯示

  -t 在輸出的每一行不打印時間戳;

  -v 輸出一個稍微詳細(xì)的信息,例如在ip包中可以包括ttl和服務(wù)類型的信息;

  -vv 輸出詳細(xì)的報文信息;

  -c 在收到指定的包的數(shù)目后,tcpdump就會停止;

  -F 從指定的文件中讀取表達(dá)式,忽略其它的表達(dá)式;

  -i 指定監(jiān)聽的網(wǎng)絡(luò)接口;

  -p: 將網(wǎng)卡設(shè)置為非混雜模式,不能與host或broadcast一起使用

  -r 從指定的文件中讀取包(這些包一般通過-w選項產(chǎn)生);

  -w 直接將包寫入文件中,并不分析和打印出來;

  -s snaplen snaplen表示從一個包中截取的字節(jié)數(shù)。0表示包不截斷,抓完整的數(shù)據(jù)包。默認(rèn)的話 tcpdump 只顯示部分?jǐn)?shù)據(jù)包,默認(rèn)68字節(jié)。

  -T 將監(jiān)聽到的包直接解釋為指定的類型的報文,常見的類型有rpc (遠(yuǎn)程過程調(diào)用)和snmp(簡單網(wǎng)絡(luò)管理協(xié)議;)

  -X 告訴tcpdump命令,需要把協(xié)議頭和包內(nèi)容都原原本本的顯示出來(tcpdump會以16進(jìn)制和ASCII的形式顯示),這在進(jìn)行協(xié)議分析時是絕對的利器。

  監(jiān)聽所有端口,直接顯示 ip 地址

  > tcpdump -nS

  顯示更詳細(xì)的數(shù)據(jù)報文,包括 tos, ttl, checksum 等。

  > tcpdump -nnvvS

  顯示數(shù)據(jù)報的全部數(shù)據(jù)信息,用 hex 和 ascii 兩列對比輸出。

  > tcpdump -nnvvXS

  host: 過濾某個主機的數(shù)據(jù)報文

  > tcpdump host 1.2.3.4

  src, dst: 過濾源地址和目的地址

16

  net: 過濾某個網(wǎng)段的數(shù)據(jù)

  > tcpdump net 1.2.3.0/24

  過濾某個協(xié)議的數(shù)據(jù),支持 tcp, udp 和 icmp

  > tcpdump icmp

  過濾通過某個端口的數(shù)據(jù)報

  > tcpdump port 3306

  src/dst, port, protocol: 結(jié)合三者

17

  抓取指定范圍的端口

  > tcpdump portrange 21-23

  通過報文大小過濾請求,數(shù)據(jù)報大小,單位是字節(jié)

18

  抓包輸出到文件

  > tcpdump -w rumenz.pcap port 80

  從文件讀取報文顯示到屏幕

  > tcpdump -nXr rumenz.pcap host web

  源地址是 192.168.1.110,目的端口是3306的數(shù)據(jù)報

  > tcpdump -nnvS src 192.168.1.110 and dst port 3306

  從 192.168 網(wǎng)段到 10 或者 172.31 網(wǎng)段的數(shù)據(jù)報

  > tcpdump -nvX src net 192.168.0.0/16 and dat net 10.0.0.0/8 or 172.31.0.0/16

  tcpdump 的輸出解讀

19

  最基本也是最重要的信息就是數(shù)據(jù)報的源地址/端口和目的地址/端口,上面的例子第一條數(shù)據(jù)報中,源地址 ip 是192.168.1.110,源端口是 40411,目的地址是 192.168.1.123,目的端口是 80。> 符號代表數(shù)據(jù)的方向。

  上面的三條數(shù)據(jù)還是 tcp 協(xié)議的三次握手過程,第一條就是 SYN 報文,這個可以通過 Flags [S] 看出。下面是常見的 TCP 報文的 Flags:

  [S]:SYN(開始連接)

  [.]: 沒有 Flag

  [F]: FIN (結(jié)束連接)

  而第二條數(shù)據(jù)的 [S.] 表示 SYN-ACK,就是 SYN 報文的應(yīng)答報文。

tags:
聲明:本站稿件版權(quán)均屬千鋒教育所有,未經(jīng)許可不得擅自轉(zhuǎn)載。
10年以上業(yè)內(nèi)強師集結(jié),手把手帶你蛻變精英
請您保持通訊暢通,專屬學(xué)習(xí)老師24小時內(nèi)將與您1V1溝通
免費領(lǐng)取
今日已有369人領(lǐng)取成功
劉同學(xué) 138****2860 剛剛成功領(lǐng)取
王同學(xué) 131****2015 剛剛成功領(lǐng)取
張同學(xué) 133****4652 剛剛成功領(lǐng)取
李同學(xué) 135****8607 剛剛成功領(lǐng)取
楊同學(xué) 132****5667 剛剛成功領(lǐng)取
岳同學(xué) 134****6652 剛剛成功領(lǐng)取
梁同學(xué) 157****2950 剛剛成功領(lǐng)取
劉同學(xué) 189****1015 剛剛成功領(lǐng)取
張同學(xué) 155****4678 剛剛成功領(lǐng)取
鄒同學(xué) 139****2907 剛剛成功領(lǐng)取
董同學(xué) 138****2867 剛剛成功領(lǐng)取
周同學(xué) 136****3602 剛剛成功領(lǐng)取
相關(guān)推薦HOT
為什么SpringBoot的 jar 可以直接運行?

一、JAR文件的結(jié)構(gòu)與執(zhí)行方式Spring Boot的JAR包是Java Archive的縮寫,它是一種壓縮文件格式,可以將Java項目的類文件、資源文件以及依賴庫等...詳情>>

2023-10-14 23:01:49
站群服務(wù)器是什么?

站群服務(wù)器的含義與用途站群服務(wù)器主要用于支持站群,即由一組相互鏈接的網(wǎng)站組成的群體。這些網(wǎng)站通常由同一組織或個人擁有,并且經(jīng)常會互相鏈...詳情>>

2023-10-14 22:46:12
自編碼器是什么?

一、自編碼器原理自編碼器的設(shè)計靈感源于神經(jīng)科學(xué)中關(guān)于感知系統(tǒng)的認(rèn)知原理,它的核心思想是將輸入數(shù)據(jù)經(jīng)過編碼過程,形成一個隱藏層的特征表示...詳情>>

2023-10-14 22:41:10
什么是云網(wǎng)融合?

一、云網(wǎng)融合的定義云網(wǎng)融合是指將云計算與網(wǎng)絡(luò)技術(shù)相結(jié)合,實現(xiàn)資源的共享、業(yè)務(wù)的協(xié)同,將網(wǎng)絡(luò)與云端服務(wù)深度融合,提供更靈活、高效、安全的...詳情>>

2023-10-14 22:31:47
什么是setnx、Redlock、Redisson?

一、setnxsetnx是Redis中的一個命令,用于將鍵值對(key-value)設(shè)置到Redis數(shù)據(jù)庫中。其中,setnx表示”Set if Not Exists”,即當(dāng)...詳情>>

2023-10-14 22:22:53