为了账号安全,请及时绑定邮箱和手机立即绑定

tcpdump 命令详解及示例

标签:
Linux

Q: tcpdump 是干吗的
A: 抓包的
Q: 除了 tcpdump 还有啥能抓包
A: wireshark
Q: 为啥不讲 wireshark 抓包
A: wireshark 在 linux 上不能用\

tcpdump 命令详解

关键选项

  • -c count: 指定打印条数
  • -i interface: 指定网络接口,如常见的 eth0lo,可以通过 ifconfig 打印所有网络接口
  • -vv: 尽可能多地打印信息

过滤器

过滤器,顾名思义,过滤一部分数据包,而过滤器使用 pcap-filter 的语法

所以你可以查看 pcap-filter 手册

# 查看所有过滤器
$ man pcap-fliter

过滤器可以简单分为三类

  • type: 有四种类型 hostnetportportrange
    • tcpdump port 22
    • tcpdump port ssh
  • dir: 源地址和目标地址,主要有 srcdst
    • tcpdump src port ssh
  • proto: 协议,有 iparprarptcpudpicmp
    • tcpdump icmp

tcpdump examples

  • 命令: netstat -i
    解释: 打印所有网络接口

  • 命令: tcpdump -i eth0
    解释: 监视网络接口 eth0 的数据包

  • 命令: tcpdump host 172.18.0.10
    解释: 监视主机地址 172.18.0.10 的数据包

  • 命令: tcpdump net 172.18.0.1/24
    解释: 监视网络 172.10.0.1/24 的所有数据包

  • 命令: tcpdump tcp port 443
    解释: 监听 https 请求

  • 命令: tcpdump tcp port 443 and host 172.18.0.10
    解释: 监听目标地址或源地址是 172.18.0.10 的 https 请求

  • 命令: tcpdump icmp
    解释: 监听 ICMP 协议 (比如典型的 PING 命令)

  • 命令: tcpdump arp
    解释: 监听 ARP 协议

  • 命令: tcpdump 'tcp[tcpflags] == tcp-syn'
    解释: 监听 TCP 协议中 flagSYN 的,可以用来监听三次握手

  • 命令: tcpdump -vv tcp port 80 | grep 'Host:'
    解释: 找到 http 中所有的 Host

相关文章

点击查看更多内容
TA 点赞

若觉得本文不错,就分享一下吧!

评论

作者其他优质文章

正在加载中
  • 推荐
  • 评论
  • 收藏
  • 共同学习,写下你的评论
感谢您的支持,我会继续努力的~
扫码打赏,你说多少就多少
赞赏金额会直接到老师账户
支付方式
打开微信扫一扫,即可进行扫码打赏哦
今天注册有机会得

100积分直接送

付费专栏免费学

大额优惠券免费领

立即参与 放弃机会
意见反馈 帮助中心 APP下载
官方微信

举报

0/150
提交
取消