国产一区二区精品-国产一区二区精品久-国产一区二区精品久久-国产一区二区精品久久91-免费毛片播放-免费毛片基地

千鋒教育-做有情懷、有良心、有品質的職業教育機構

手機站
千鋒教育

千鋒學習站 | 隨時隨地免費學

千鋒教育

掃一掃進入千鋒手機站

領取全套視頻
千鋒教育

關注千鋒學習站小程序
隨時隨地免費學習課程

當前位置:首頁  >  技術干貨  > Linux之抓包神器Tcpdump ~

Linux之抓包神器Tcpdump ~

來源:千鋒教育
發布人:syq
時間: 2022-10-27 11:05:30 1666839930

  tcpdump介紹

  tcpdump 是一款強大的網絡抓包工具,運行在 linux 平臺上。熟悉 tcpdump 的使用能夠幫助你分析、調試網絡數據。

抓包神器Tcpdump

  tcpdump語法

15

  tcpdump參數

  -a 將網絡地址和廣播地址轉變成名字;

  -d 將匹配信息包的代碼以人們能夠理解的匯編格式給出;

  -dd 將匹配信息包的代碼以c語言程序段的格式給出;

  -ddd 將匹配信息包的代碼以十進制的形式給出;

  -e 在輸出行打印出數據鏈路層的頭部信息,包括源mac和目的mac,以及網絡層的協議;

  -f 將外部的Internet地址以數字的形式打印出來;

  -l 使標準輸出變為緩沖行形式;

  -n 指定將每個監聽到數據包中的域名轉換成IP地址后顯示,不把網絡地址轉換成名字;

  -nn: 指定將每個監聽到的數據包中的域名轉換成IP、端口從應用名稱轉換成端口號后顯示

  -t 在輸出的每一行不打印時間戳;

  -v 輸出一個稍微詳細的信息,例如在ip包中可以包括ttl和服務類型的信息;

  -vv 輸出詳細的報文信息;

  -c 在收到指定的包的數目后,tcpdump就會停止;

  -F 從指定的文件中讀取表達式,忽略其它的表達式;

  -i 指定監聽的網絡接口;

  -p: 將網卡設置為非混雜模式,不能與host或broadcast一起使用

  -r 從指定的文件中讀取包(這些包一般通過-w選項產生);

  -w 直接將包寫入文件中,并不分析和打印出來;

  -s snaplen snaplen表示從一個包中截取的字節數。0表示包不截斷,抓完整的數據包。默認的話 tcpdump 只顯示部分數據包,默認68字節。

  -T 將監聽到的包直接解釋為指定的類型的報文,常見的類型有rpc (遠程過程調用)和snmp(簡單網絡管理協議;)

  -X 告訴tcpdump命令,需要把協議頭和包內容都原原本本的顯示出來(tcpdump會以16進制和ASCII的形式顯示),這在進行協議分析時是絕對的利器。

  監聽所有端口,直接顯示 ip 地址

  > tcpdump -nS

  顯示更詳細的數據報文,包括 tos, ttl, checksum 等。

  > tcpdump -nnvvS

  顯示數據報的全部數據信息,用 hex 和 ascii 兩列對比輸出。

  > tcpdump -nnvvXS

  host: 過濾某個主機的數據報文

  > tcpdump host 1.2.3.4

  src, dst: 過濾源地址和目的地址

16

  net: 過濾某個網段的數據

  > tcpdump net 1.2.3.0/24

  過濾某個協議的數據,支持 tcp, udp 和 icmp

  > tcpdump icmp

  過濾通過某個端口的數據報

  > tcpdump port 3306

  src/dst, port, protocol: 結合三者

17

  抓取指定范圍的端口

  > tcpdump portrange 21-23

  通過報文大小過濾請求,數據報大小,單位是字節

18

  抓包輸出到文件

  > tcpdump -w rumenz.pcap port 80

  從文件讀取報文顯示到屏幕

  > tcpdump -nXr rumenz.pcap host web

  源地址是 192.168.1.110,目的端口是3306的數據報

  > tcpdump -nnvS src 192.168.1.110 and dst port 3306

  從 192.168 網段到 10 或者 172.31 網段的數據報

  > tcpdump -nvX src net 192.168.0.0/16 and dat net 10.0.0.0/8 or 172.31.0.0/16

  tcpdump 的輸出解讀

19

  最基本也是最重要的信息就是數據報的源地址/端口和目的地址/端口,上面的例子第一條數據報中,源地址 ip 是192.168.1.110,源端口是 40411,目的地址是 192.168.1.123,目的端口是 80。> 符號代表數據的方向。

  上面的三條數據還是 tcp 協議的三次握手過程,第一條就是 SYN 報文,這個可以通過 Flags [S] 看出。下面是常見的 TCP 報文的 Flags:

  [S]:SYN(開始連接)

  [.]: 沒有 Flag

  [F]: FIN (結束連接)

  而第二條數據的 [S.] 表示 SYN-ACK,就是 SYN 報文的應答報文。

tags:
聲明:本站稿件版權均屬千鋒教育所有,未經許可不得擅自轉載。
10年以上業內強師集結,手把手帶你蛻變精英
請您保持通訊暢通,專屬學習老師24小時內將與您1V1溝通
免費領取
今日已有369人領取成功
劉同學 138****2860 剛剛成功領取
王同學 131****2015 剛剛成功領取
張同學 133****4652 剛剛成功領取
李同學 135****8607 剛剛成功領取
楊同學 132****5667 剛剛成功領取
岳同學 134****6652 剛剛成功領取
梁同學 157****2950 剛剛成功領取
劉同學 189****1015 剛剛成功領取
張同學 155****4678 剛剛成功領取
鄒同學 139****2907 剛剛成功領取
董同學 138****2867 剛剛成功領取
周同學 136****3602 剛剛成功領取
相關推薦HOT