tcpdump抓取TCP协议、GRE协议数据

最新推荐文章于 2024-05-22 16:15:37 发布
最新推荐文章于 2024-05-22 16:15:37 发布
阅读量7.4k 收藏 1
点赞数
分类专栏： 借鉴堂 文章标签： tcpdump tcp gre 数据
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mr0Yang/article/details/52247885
版权

tcpdump抓取tcp数据
1、tcpdump -i eth0 port 11751 and src host 192.168.1.34 -x -s0

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
14:15:42.714678 IP 192.168.1.34.39497 > 192.168.1.21.intrepid-ssl: P 3445320732:3445320750(18) ack 3456192260 win 46 <nop,nop,timestamp 1322201171 1322174386>
        0x0000:  4500 0046 8c5e 4000 4006 2acc c0a8 0122
        0x0010:  c0a8 0115 9a49 2de7 cd5b 6c1c ce01 4f04
        0x0020:  8018 002e bb7b 0000 0101 080a 4ecf 3053
最低0.47元/天 解锁文章
射下北极星
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Openstack中OVS实现GRE网络的GRE数据包分析
guangjian的专栏
01-02 2307
GRE数据包分析 1. GRE协议封装了原始的ethereal数据包，并在包头加上了8个字节的GRE header，Tunnel两端的路由设备会对GRE包进行封包和解包，在我们的openstack解决方案中，由OVS进行封包和解包工作   2. GRE数据包抓取方法 1/. launch tcpdump on network node [root@os-network01 ~]#
GRE协议详解
10-17
GRE (Generic Routing Encapsulation): 是对某些网络层协议（如：IP, IPX, AppleTalk等）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如IP）中传输 GRE 提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输，异种报文传输的通道称为tunnel
抓取分析网络数据包？力推默契老搭档——tcpdump&wireshark
最新发布
lx1056212225的博客
05-22 947
tcpdump是一个在linux环境下常用的抓包工具，Wireshark是一个网络封包分析软件，二者结合，其利断金
tcpdump抓GRE keepalive
qq_41297513的博客
03-14 575
1、指定网卡 2、指定proto gre 3、指定进入方向 4、指定ip位。
如何在Linux编程中像tcpdump一样过滤报文？——BPF
10-25 1418
在linux下使用tcpdump进行报文抓取是理解和分析网络信息交互过程的重要步骤。相信有不少同学在设计网络程序时有过这样的冲动——能否在代码中也像tcpdump一样过滤获得我想要的报文呢？答案当然是“没问题”。这里介绍的BPF就是编程中使用的工具，当然似乎tcpdump也是利用该工具来实现的。 一、关于BPF BPF（Berkeley Packet Filter）伯克利包过滤器。其最初构想提...
tcpdump详解(转)
专注后端技术
01-16 1万+
原文地址 ========= 以下是本文档完整版本地址:http://sanyk.is-programmer.com/posts/14645.html (nt: 出现这一提示是为了避免一些网络蜘蛛把文章分成几个页面给查看带来不悦) 中文版本 ========= TCPDUMP(8)
基于博特CPE和华为路由器搭建GRE隧道网络GRE抓包
12-25
本文件为基于博特CPE和华为路由器搭建GRE隧道网络配置文章配套抓包
Linux运维-运维课程MP4频-05-入侵检测-17tcpdump抓取TCP协议的标识位.mp4
06-02
Linux运维-运维课程MP4频-05-入侵检测-17tcpdump抓取TCP协议的标识位.mp4
TCP 协议通讯数据截获观察分析.pdf
07-26
通过tcpdump命令观察分析tcp打协议数据传输过程，建立连接，然后读写，适合程序员了解tcp打工作打概况！
tcp抓包工具，tcpdump
04-21
例如，只抓取TCP协议的数据包可以使用`tcpdump tcp`，只关注特定主机（如192.168.1.1）可以用`tcpdump host 192.168.1.1`。 对于网络调试，以下是一些常用的tcpdump选项： - `-i interface`：指定监听的网络接口。 ...
TCP与TLS数据报文抓包
03-18
使用 tcpdump 抓包工具，抓取 “https get”请求数据包： 1、生成 wireshark 工具可读取的 capture.pcap 抓包文件； 2、学习 “DNS解析步骤”报文结构； 3、学习 “TCP三次握手”报文结构； 4、学习 “TLS握手与秘钥...
print-gre.rar_tcpdump gre
09-21
TCPDump支持多种协议，包括TCP、UDP、ICMP以及许多其他协议，如GRE。 2. **GRE协议**：GRE是一种协议封装技术，允许任何协议（如IP、IPX、ATM、帧中继等）的数据包通过IP网络传输。GRE提供了网络层的透明性，使不同...
tcpdump抓包二进制tcp协议详细分析
程序狗的成长之路
03-14 1548
过滤表达式大体可以分成三种过滤条件，“类型”、“方向”和“协议”，这三种条件的搭配组合就构成了我们的过滤表达式。 关于类型的关键字，主要包括host，net，port, 例如 host 210.45.114.211，指定主机 210.45.114.211，net 210.11.0.0 指明210.11.0.0是一个网络地址，port 21 指明 端口号是21。如果没有指定类型，缺省的类
天融信防火墙tcpdump
weixin_47276392的博客
03-14 4655
一、为什么要抓包 平时在调试设备中最有效的排错手段就是抓包，有些时候因为网络环境不一样总会出现抓包看不到的情况，这里给大家整合了一下抓包的案例。 (1)以ICMP报文做测试: system tcpdump -ni any icmp and host 1.2.4.8 为例 system tcpdump -ni 这个可以不进行修改 any 表示抓取哪一个物理口的数据包any是所有，可以添加具体接口例如eth1、feth1 icmp表示抓取ic...
TCP、UDP、TCP_IP
AhahaGe
11-23 281
1. TCP协议 TCP（Transmission Control Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包
TCPDump：捕获并记录特定协议 / 端口
热门推荐
Defonds 的专栏
09-09 3万+
Q. 如何使用 Linux / UNIX 平台下的 TCPDump 工具捕获特定协议或端口比如 80 (http)？如何使用 TCPDump 将流记录下来，然后(根据记录)查找到问题所在？         A. TCPDump 是一个用于网络监控和数据采集的工具。它可以给我们节约大量的时间，并能用于网络调试或者服务器相关的问题的解决。Tcpdump 会将通过匹配布尔表达式的网络接口的包的内容的描
tcpdump抓取tcp的三次握手
星辰大海
10-09 2176
tcpdump抓取tcp的三次握手 先要打开两个终端,打开root权限 输入 telnet www.baidu.com 80 查询一下IP号，然后输入ctrl+] 以及quit退出 administrator@ubuntu:~$ sudo su [sudo] password for administrator: root@ubuntu:/home/administrator# t
tcpdump 只抓取tcp 协议 8089 端口数据
06-10
如果只想抓取 TCP 协议 8089 端口的数据，可以使用如下命令： ``` sudo tcpdump -i <interface> tcp port 8089 ``` 其中，`<interface>` 是指网络接口的名称，例如 eth0 或 enp0s3。这个命令会在指定的网络接口上抓取所有经过 8089 端口的 TCP 数据包。 如果你想同时捕获其他协议类型的数据包，可以使用如下命令： ``` sudo tcpdump -i <interface> port 8089 ``` 这个命令会在指定的网络接口上抓取所有经过 8089 端口的数据包，包括 TCP、UDP 和其他协议类型的数据包。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值