【最详细】Tcpdump使用实验

简介: 【最详细】Tcpdump使用实验

【原理】

tcpdump和wireshark一样,是一个抓包工具,基于libpcap开发的,过滤机制使用内核的BPF过滤(伯克利数据包过滤器,Berkeley Packet Filter,工作在操作系统的内核态,由网络转发和数据包过滤两部分组成。感兴趣的同学可以自己看一下),在linux下使用,也可以把tcpdump当成linux的命令。多数linux服务器是不按照图形界面的,在这种情况下,就可以使用tcpdump。

【步骤】

安装

tcpdump一般在linux服务器上是默认安装的,也可以说tcpdump是linux服务器端一个命令,可以用whereis命令看下,他的安装位置;用tcpdump -help看下

切换至su模式

sudo su

2.常用命令选项

跟进不同用户的权限,如果需要sudo的,在命令前面加上sudo

2.1

指定要抓的数据包的数量,指定"-c 10"将获取10个包,但可能已经处理了100个包,只不过只有10个包是满足条件的包

tcpdump -c 10

2.2 查看哪些端口可以抓包

tcpdump -D

2.3 指定接口

tcpdump -i eth0 -c 10

2.4 -n和-nn

-n: 对地址以数字方式显式,否则显式为主机名,也就是说-n选项不做主机名解析


-nn: 把端口显示为数值,否则显示端口服务名


对比下上图tcpdump -i eth0 -c 10红色方框的部分


tcpdump -i eth0 -c 10 -n


tcpdump -i eth0 -c 10 -nn


2.5 -x和-xx;-X和-XX,最常用的是-XX
-x:以16进制打印出每个包的数据(不包括连接层的头部)
-xx:以16进制打印出每个包的数据
-X:输出包头部的数据,以16进制和ASCII两种方式同时输出(不包括连接层的头部)
-XX:输出包头部的数据,会以16进制和ASCII两种方式同时输出。

2.6 -v,-vv答应详细输出,一个比一个详细,看一下吧

如果没带-v或者-vv选项的时候,会有如下提示

对比一下带-v和不带-v的(tcpdump -i eth0 -c 10 -nn)区别,会多输出一些信息。

2.7 包保存到指定文件-w,从指定文件读取包答应到屏幕-r

3.常用过滤字段

3.1 过滤指定主机,首先ping下qiyun,看看ip是多少,然后用host过滤,抓到的都是指定host的包
tcpdump host qiyun

3.2 源与目的,src与dst
tcpdump -i eth0 -c 10 -nn src host qiyun tcpdump -i eth0 -c 10 -nn dst host qiyun

tcpdump -i eth0 -c 10 -nn src host 218.30.116.184 tcpdump -i eth0 -c 10 -nn dst host 218.30.116.184

3.3 协议过滤

过滤udp协议,可能服务器上目前没有udp的包,再开一个窗口,自己创造点儿包出来,用curl http://www.baidu.com;curl http://www.hao123.com;curl http://www.163.com tcpdump -i eth0 -c 10 -nn udp


抓ping包

tcpdump -i eth0 -c 10 -nn icmp

3.4 过滤网段

tcpdump -i eth0 -c 10 -nn net 192.168

3.5 过滤端口

tcpdump udp port 53

tcpdump port 2222是我ssh的端口

3.6 协议字段过滤

表达式单元之间可以使用操作符" and / && / or / || / not / ! "进行连接


过滤syn包和fin包


tcpdump -i eth0 -c 10 -nn 'tcp[tcpflags] & (tcp-syn|tcp-fin) != 0'


过滤tcp 80端口,ip包长度大于1000的包(ip[2:2]表示整个ip数据包的长度)

tcpdump -i eth0 -c 10 -nn 'tcp port 80 and ip[2:2] > 1000'


过滤icmp的reply包

tcpdump -i eth0 -c 10 -nn 'icmp[icmptype] == icmp-echoreply'

【总结】

tcpdump是linux抓包非常有用的工具

相关文章
|
11月前
|
监控 网络协议 安全
Tcpdump简直就是命令行抓包中的神!
【10月更文挑战第32天】
616 1
Tcpdump简直就是命令行抓包中的神!
|
7月前
|
存储 移动开发 安全
支付宝H5下载被拦截的原因排查与解决指南
在支付宝H5页面中,“请确保该下载文件来源安全”的提示通常源于支付宝的安全拦截机制。原因可能包括:1) 安全策略限制,如非HTTPS协议或未通过白名单审核;2) 文件下载方式不规范,如自动触发下载;3) CSP配置不当。解决方案包括:确保使用HTTPS协议、让用户主动触发下载、正确配置CSP、检查文件类型与存储位置、申请支付宝白名单以及遵循官方文档规范。调试时可查看控制台日志和网络请求状态,必要时联系支付宝技术支持协助排查。
257 0
|
11月前
|
网络协议 安全 网络安全
OSPF在IPv6环境下的实现
OSPF在IPv6环境下的实现
264 5
|
JSON 中间件 Go
go语言后端开发学习(四) —— 在go项目中使用Zap日志库
本文详细介绍了如何在Go项目中集成并配置Zap日志库。首先通过`go get -u go.uber.org/zap`命令安装Zap,接着展示了`Logger`与`Sugared Logger`两种日志记录器的基本用法。随后深入探讨了Zap的高级配置,包括如何将日志输出至文件、调整时间格式、记录调用者信息以及日志分割等。最后,文章演示了如何在gin框架中集成Zap,通过自定义中间件实现了日志记录和异常恢复功能。通过这些步骤,读者可以掌握Zap在实际项目中的应用与定制方法
579 1
go语言后端开发学习(四) —— 在go项目中使用Zap日志库
|
Docker Windows 容器
Docker在win10上报错,error during connect: In the default daemon configuration on Windows
Docker在win10上报错,error during connect: In the default daemon configuration on Windows
621 0
|
Java 数据库连接 mybatis
mybatis关于出现Parameter ‘XXX‘ not found. Available parameters are [collection, list]问题的解决方案
mybatis关于出现Parameter ‘XXX‘ not found. Available parameters are [collection, list]问题的解决方案
1899 0
|
Shell Linux
在linux shell脚本中root切换到普通用户执行脚本或命令的方法
在linux shell脚本中root切换到普通用户执行脚本或命令的方法
305 1
|
数据挖掘
【SPSS】回归分析详细操作教程(附案例实战)(上)
【SPSS】回归分析详细操作教程(附案例实战)
7311 0