分类分类
大小:1.37 M更新:2024/03/16
类别:网络其它系统:Linux,Unix
TCPDUMP是一款知名的linux抓包工具。Linux作为网络服务器,特别是作为路由器和网关时,数据的采集和分析是不可少的。TcpDump是Linux中强大的网络数据采集分析工具之一,一言概之,dump the traffic on a network,是一款根据使用者的定义对网络上的数据包进行截获的包分析工具。作为互联网上经典的的系统管理员必备工具,tcpdump以其强大的功能,灵活的截取策略,成为每个高级的系统管理员分析网络,排查问题等所必备的工具之一。
有的朋友可能不太理解,其实说白了,tcpdump就类似我们经常在window客户端使用wireshark,区别就是一个是图形界面,一个是命令形式。小编这里为大家提供的TCPDUMP抓包工具,可支持Linux和Unix系统,后问附有详细的介绍,有需求的用户还请下载支持。
如果你的系统默认没有安装tcpdump,那么你可以使用如下命令,进行安装:
yum install tcpdump -y
为了方便大家直观理解,小编在网上截取了一段参数图,如下,可以帮助我们更好的理解tcpdump语句的含义。
option:可选参数,可以指定相关参数,输出特定信息。
proto:类过滤器,指定某种协议的数据包。如tcp。
在开始玩tcpdump时,读者应该有所了解报文结构,这样才能更好读懂tcpdump输出的信息。
一、抓取特定网卡 80端口的链接情况:
1、我们先用ifconfig查看网卡名称:
2、输入下来命令后,打开百度网页:
可以捕获到如下信息,截取一部分:
关于上面输出的内容,格式注释如下:
第二列:网络协议 IP
第三列:发送方的ip地址+端口号,其中 221.5.75.35是 ip,而 http是端口号,即80
第四列:箭头 >, 表示数据流向
第五列:接收方的ip地址+端口号,其中 localhost.localdomain.是 ip,本机,而 42884是端口号。
第六列:冒号
第七列:数据包内容,包括Flags 标识符,seq 号,ack 号,win 窗口,数据长度 length,其中 [P.] 表示 PUSH 标志位为 1。
其中Flags 标识符有以下几种:
[S] : SYN(开始连接)
[P] : PSH(推送数据)
[F] : FIN (结束连接)
[R] : RST(重置连接)
[.] : 没有 Flag,由于除了 SYN 包外所有的数据包都有ACK,所以一般这个标志也可表示 ACK
二、如果你觉得命令行不习惯,还是喜欢用wireshark来查看数据包,那么你还可以使用tcpdump来保存.cap文件,然后导出cap文件,就可以用wireshark软件来打开查看了。
tcpdump-i ens33 port80-w ./20210616.cap(左右滑动一下)
注释:
-w:参数指定将监听到的数据包写入文件中保存,file.cap就是该文件。
./:保存的路径。
通过ls,可以看到该文件已生成:
输入linux服务器ip地址(即我虚拟机的ip地址)、账号、密码
下载cap文件:
下载到window物理机上:
双击,我们就可以使用wireshark来查看数据包了
三、基于协议进行过滤,比如就只抓起icmp报文。
tcpdump icmp
输完上述命令后,我打开网页,又进行了ping测试,先ping8.8.8.8,然后中止了,再ping 114.114.114.114.
来看看,命令输出的结果:
23:05:28.009283 IP http://public1.114dns.com > localhost.localdomain: ICMP echo reply, id 24125, seq 3, length 64
四、-n参数
上面我们看到了,ping 114.114.114.114,tcpdump输出显示是域名形式,如果我们希望显示ip地址,可以加一个参数:-n (即不把ip转化成域名,直接显示 ip,避免执行 DNS lookups 的过程,速度会快很多)
tcpdump icmp -n
五、捕获特定的目的IP地址的数据包。
我在linux服务器上进行ping多个地址(114.114.114.114、223.5.5.5、223.6.6.6),然后我tcpdump只需114.114.114.114的。
tcpdumpicmp-nanddsthost114.114.114.114(左右滑动一下)
and:后面就是加了限制条件,只捕获指定的目的ip地址为114.114.114.114的报文。
我们都知道,想学会网络技术,人人都绕不开“抓包”这项技能。只有把设备之间交互的信息读透了,搞懂它,那么,你在网络世界里,就能游刃有余,如鱼得水。
Tcpdump是著名的sniffer,是一个被很多UNIX高手认为是一个专业的网络管理工具,记得以前TsutomuShimomura,就是使用他自己修改过的TCPDUMP版本来记录了KEVINMITNICK攻击他系统的记录,后来就配合FBI抓住了KEVINMITNICK。你能够利用这个工具检查访问你服务器中的文件包信息,监测你网络中的问题所在。
NetFuke网络其它3.83 MBv1.07官方正式版
详情Domain Checker网络其它1.63 MBv4.1官方正式版
详情SysNucleus WebHarvy网络其它58.16 MBv5.2.0.155官方正式版
详情IPCam Suite网络其它0.86 MBv1.2.24官方正式版
详情Iperius Remote网络其它4.06 MBv1.7.9官方正式版
详情Microsoft Expression Media 2网络其它36.72 MBv2.0.1477.0官方正式版
详情AMPPS网络其它128.07 MBv3.8官方正式版
详情H01TCP网络其它4.38 MBv2.0官方正式版
详情AirCloud网络其它55.43 MBv1.0.6官方正式版
详情Rufus Portabl网络其它0.78 MBv2.4.0官方正式版
详情天音标题分词组合工具网络其它3.52 MBv1.06官方正式版
详情StorURL网络其它1.55 MBv3.0.25.4官方正式版
详情英雄联盟在线FM网络其它0.59 MBv1.0.0官方正式版
详情樱桃局域网文件传输机网络其它0.08 MBv1.0.0官方正式版
详情小红书笔记数据监控助手网络其它0.26 MBv3.0官方正式版
详情蜘蛛侠极简工具网络其它119.04 MBv1.06官方正式版
详情论坛音乐插入辅助网络其它0.69 MBv1.6官方正式版
详情360云盘全能扩容助手网络其它0.6 MBv1.3官方正式版
详情Cyotek WebCopy网络其它4.35 MBv1.6.0.559官方正式版
详情微知库多线程操作网络其它0.64 MBv1.0官方正式版
详情超级网页设计器网络其它23.57 MBv3.8官方正式版
详情CurrPorts x64网络其它0.12 MBv2.60官方正式版
详情EasyN易视眼多视窗软件网络其它36.86 MBv3.0.2.9官方正式版
详情乐闪CAD尺寸统计助手网络其它27.57 MBv1.0.6543官方正式版
详情多饭云盘校园版网络其它4.74 MBv1.2官方正式版
详情宝武云盘网络其它11.17 MBv3.22.6.1官方正式版
详情云窗口客户端网络其它18.03 MBv8.0.4.2官方正式版
详情Abelssoft HackCheck网络其它3.9 MBv1.63官方正式版
详情DriveWorks solo网络其它136.87 MBv11.3.0官方正式版
详情东软计时器增强版网络其它2.96 MBv5.6.10官方正式版
详情coreFX Suite网络其它8.14 MBv1.0.22官方正式版
详情狂人论坛采集器网络其它11.95 MBv1.0官方正式版
详情Server Genius网络其它154.34 MBv3.7.11.14官方正式版
详情Coolutils Outlook Plugin网络其它50.61 MBv1.1官方正式版
详情NxFilter网络其它29.44 MBv4.3.4.1官方正式版
详情飞火流星网络其它2.55 MBvV2.0官方正式版
详情TrueFalse Cookies网络其它0.57 MBv1.0官方正式版
详情TrueGrid网络其它2.72 MBv3.1.3官方正式版
详情FreePortScanner网络其它0.58 MBv3.6.1官方正式版
详情Wildpackets EtherPeek NX网络其它12.62 MBv3.0官方正式版
详情点击查看更多
QuickPing网络其它222Kv0.8
详情大势至网络准入控制系统软件网络其它15.3 Mv9.3
详情图新地球网络其它228.8 MBv4.4.8.20231218官方正式版
详情大疆飞行模拟器网络其它79.4 MBv2.2.0官方正式版
详情天翼校园客户端网络其它20.81 MBv3.2.36官方正式版
详情凯立德导航助手网络其它6.4 MBv2.0.6官方正式版
详情eosmsg网络其它11.3 MBv5.3.8.9官方正式版
详情CommView for WiFi(无线网络抓包监测工具)破解版网络其它56.94 Mv7.1
详情Wireshark Portable网络其它51.0 MBv4.2.1官方正式版
详情指北针分类信息软件网络其它5.08 MBv1.4.8.10官方正式版
详情深蓝挂机锁网络其它0.51 MBv1.1官方正式版
详情WAMP5网络其它19.53 MBv7.4官方正式版
详情小红书笔记数据监控助手网络其它0.26 MBv3.0官方正式版
详情NetFuke网络其它3.83 MBv1.07官方正式版
详情展翅鸟家长控制软件网络其它104 MBv31.0.12.22官方正式版
详情科来网络分析系统网络其它278.89 Mv15.2.0.15249
详情WinPcap(网络抓包工具)网络其它1.64 Mv4.1.3
详情lansee局域网查看工具网络其它410Kv1.75
详情以太网调试助手网络其它0.33 MBv2.3官方正式版
详情知乎电脑客户版网络其它77.79 MBv10.6.0
详情知乎电脑版网络其它77.79 MBv10.6.0
详情DriveWorks solo网络其它136.87 MBv11.3.0官方正式版
详情七亿网络hyper-v(vps流量监控工具)网络其它18.84 MBv1.7.0官方正式版
详情networx(带宽检测工具)中文绿色版网络其它8.27 Mv7.1.4
详情迅雷随身wifi驱动网络其它11.46 MBv1.0.2.96官方正式版
详情Termius网络其它101.86 MBv5.4.1.88官方正式版
详情安联锐视集中管理软件网络其它12.74 MBv1.1.30官方正式版
详情宝武云盘网络其它11.17 MBv3.22.6.1官方正式版
详情newppt.exe网络其它11.24 MBv1.0官方正式版
详情160wifi最新版网络其它37.34 MBv4.3.12.36官方正式版
详情网络抓包工具MiniSniffer网络其它53Kv1.0
详情ICMPing(批量ping工具)网络其它485Kv1.0
详情Project URL Snooper网络信息嗅探工具网络其它1.33 Mv1.2
详情H01TCP网络其它4.38 MBv2.0官方正式版
详情云窗口客户端网络其它18.03 MBv8.0.4.2官方正式版
详情MQTT调试工具网络其它0.43 MBv1.0官方正式版
详情Complete Internet Repair(网络修复大师)网络其它3.25 Mv11.1.3.6508
详情SysNucleus WebHarvy网络其它58.16 MBv5.2.0.155官方正式版
详情AirCloud网络其它55.43 MBv1.0.6官方正式版
详情飞火流星网络其它2.55 MBvV2.0官方正式版
详情点击查看更多
NetFuke网络其它3.83 MBv1.07官方正式版
详情Domain Checker网络其它1.63 MBv4.1官方正式版
详情SysNucleus WebHarvy网络其它58.16 MBv5.2.0.155官方正式版
详情IPCam Suite网络其它0.86 MBv1.2.24官方正式版
详情Iperius Remote网络其它4.06 MBv1.7.9官方正式版
详情Microsoft Expression Media 2网络其它36.72 MBv2.0.1477.0官方正式版
详情AMPPS网络其它128.07 MBv3.8官方正式版
详情H01TCP网络其它4.38 MBv2.0官方正式版
详情AirCloud网络其它55.43 MBv1.0.6官方正式版
详情Rufus Portabl网络其它0.78 MBv2.4.0官方正式版
详情天音标题分词组合工具网络其它3.52 MBv1.06官方正式版
详情StorURL网络其它1.55 MBv3.0.25.4官方正式版
详情英雄联盟在线FM网络其它0.59 MBv1.0.0官方正式版
详情樱桃局域网文件传输机网络其它0.08 MBv1.0.0官方正式版
详情小红书笔记数据监控助手网络其它0.26 MBv3.0官方正式版
详情蜘蛛侠极简工具网络其它119.04 MBv1.06官方正式版
详情论坛音乐插入辅助网络其它0.69 MBv1.6官方正式版
详情360云盘全能扩容助手网络其它0.6 MBv1.3官方正式版
详情Cyotek WebCopy网络其它4.35 MBv1.6.0.559官方正式版
详情微知库多线程操作网络其它0.64 MBv1.0官方正式版
详情超级网页设计器网络其它23.57 MBv3.8官方正式版
详情CurrPorts x64网络其它0.12 MBv2.60官方正式版
详情EasyN易视眼多视窗软件网络其它36.86 MBv3.0.2.9官方正式版
详情乐闪CAD尺寸统计助手网络其它27.57 MBv1.0.6543官方正式版
详情多饭云盘校园版网络其它4.74 MBv1.2官方正式版
详情宝武云盘网络其它11.17 MBv3.22.6.1官方正式版
详情云窗口客户端网络其它18.03 MBv8.0.4.2官方正式版
详情Abelssoft HackCheck网络其它3.9 MBv1.63官方正式版
详情DriveWorks solo网络其它136.87 MBv11.3.0官方正式版
详情东软计时器增强版网络其它2.96 MBv5.6.10官方正式版
详情coreFX Suite网络其它8.14 MBv1.0.22官方正式版
详情狂人论坛采集器网络其它11.95 MBv1.0官方正式版
详情Server Genius网络其它154.34 MBv3.7.11.14官方正式版
详情Coolutils Outlook Plugin网络其它50.61 MBv1.1官方正式版
详情NxFilter网络其它29.44 MBv4.3.4.1官方正式版
详情飞火流星网络其它2.55 MBvV2.0官方正式版
详情TrueFalse Cookies网络其它0.57 MBv1.0官方正式版
详情TrueGrid网络其它2.72 MBv3.1.3官方正式版
详情FreePortScanner网络其它0.58 MBv3.6.1官方正式版
详情Wildpackets EtherPeek NX网络其它12.62 MBv3.0官方正式版
详情点击查看更多