tcpdump使用实践-创新互联

tcpdump常用配置指导

创新互联建站服务项目包括海拉尔网站建设、海拉尔网站制作、海拉尔网页制作以及海拉尔网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，海拉尔网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到海拉尔省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

 参考：http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html

1. 指定端口抓包 -i

说明：

普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。

2. 只抓10个包

 tcpdump -i ens33 -c 10

举例：

3. 显示报文的以太头 -e

下面是抓取和www.baidu.com之间通信的4个报文，每个报文显示以太头。

 

显示报文的完整内容，-xx

tcpdump -i ens33 -xx -vvv host www.baidu.com

4. 只抓与某个主机交互的包 host 选项

tcpdump -i ens33 host www.baidu.com

 举例

 

5. 只抓tcp报文，udp报文，http报文，https报文

tcpdump -i ens33 tcp -c 4

举例：只抓取4个tcp报文

tcpdump -i ens33 udp

举例，下例子中，只有www.baidu.com的dns解析会被抓到，ping包的icmp不会抓到。

抓icmp报文，如下：

 抓http报文，如下，举例见下面的内容：

tcpdump -i ens33 tcp port 80

抓https报文，如下：

tcpdump -i ens33 tcp port 443

 

6. 只抓指定tcp端口号，udp端口号的报文

tcpdump -i ens33 tcp port 80

举例：

tcpdump -i ens33 udp port 53

 

7. 显示主机A和主机B之间的报文

  tcpdump -i ens33 host www.baidu.com and 192.168.248.156

  举例：下例子中，ping 163时，tcpdump不会抓到包，但是ping baidu时，会抓到包。

   

8. 将抓包结果实时保存到文件中 -w

tcpdump -i ens33 tcp port 443 -w ./https.cap

 

再使用 xftp 将文件导出到windows后，再使用wireshark进行查看。

9. 显示报文更详细的内容：

tcpdump -i ens33 -vvv host www.baidu.com

分享题目：tcpdump使用实践-创新互联
网页地址：https://www.cdcxhl.com/article0/ceisio.html

成都网站建设公司_创新互联，为您提供企业网站制作、虚拟主机、小程序开发、商城网站、网站收录、品牌网站建设

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联