Linux-Tcpdump

Linux版本的wireshark

五个基本数据

• 源IP：谁发起请求，谁就是源；任意一端都可以能是源或者目标。
• 源端口：通常情况第一次发起请求的可以是客户端；第一个目标机，称为服务端。
• 目标IP：通常情况下，服务器端；并且目标端口也确定。
• 目标端口：通常对于服务器端是固定的。
• 协议：http https ssh

安装

//查看系统是否安装过
tcpdump
//安装
yum -y install tcpdump

Tcpdump应用

//监控ens33网卡上的流量 输出到终端
tcpdump -i enss33
//只监控当前服务器端口80的流量
tcpdump tcp and dst/src port 80 -i ens33
//只捕获100条端口为80的流量就结束
tcpdump tcp and dst/src port 80 -i ens33 -c 100
//把监控当前服务器端口80的100条流量并保存到target.pcap
tcpdump tcp and dst port 80 -i ens33 -c 100 -w ./target.pcap