tcpdump抓取pcap包

最新推荐文章于 2024-05-28 14:54:27 发布
最新推荐文章于 2024-05-28 14:54:27 发布
阅读量645 收藏
点赞数
分类专栏： 网络 文章标签： 安装
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/brenda_zhao/article/details/49304395
版权

ubuntu14.04 已有tcpdump,但需要安装libpcap


0. 准备工作：sudo apt-get install flex 和 sudo apt-get install bison


1. 从 http://www.tcpdump.org/ 下载libpcap,我下载的是libpcap-1.2.1.tar.gz


2. 解压指令：tar  xvfz libpcap-1.2.1.tar.gz 


3. 进入该目录 ./configure、make、make install


使用ifconfig命令进行查看，查找支持我的IPv4端口的端口号是多少，尝试加上这个端口 如eth1 ：tcpdump -i eth0 -w /home.zql/xxx.pcap 


？？？可是没有包。。。其实有啊。。。不到20分钟32个吧~



brenda_zhao
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
tcpdump 命令使用教程
weixin_39374471的博客
02-05 705
Tcpdump 是一款非常强大的命令行工具，用于抓取和分析网络数据包。本教程将带您了解 Tcpdump 的基本使用方法，并通过一些实际示例帮助您更好地了解 Tcpdump。
tcpdump抓取网络包
gh201030460222的博客
06-04 1万+
tcpdump的基本抓取命令 1. 下载路径 1.1. Linux tcpdump的下载路径： 1.2. Android tcpdump的获取 2. 使用情况 2.1. 一般基本命令 2.2. 指定固定ip抓包 2.3. 指定特定协议抓包 3. 更加详细的命令网址 tcpdump的基本抓取命令 1. 下载路径 1.1. Linux tcpdump的下载路径...
[运维] tcpdump 抓包到指定文件
梦醒贰零壹柒
05-31 6075
使用tcpdump命令抓包并将结果保存到指定文件，可以通过指定输出文件参数来实现。是要抓取数据包的网络接口，可以是网络接口名称（例如。你可以将其替换为你想要的文件名和路径。是要保存抓包结果的文件名，扩展名通常为。）或者是"any"（表示所有接口）。
计算机网络抓包工具——tcpdump详解
热门推荐
m0_52165864的博客
08-01 2万+
tcpdump是Linux里的字符界面的数据抓包分析软件。tcpdump是一个用于截取网络分组，并输出分组内容的工具。
tcpdump抓包，抓包导出.pcap文件用wireshark看
最新发布
Mr_wilson_liu的博客
05-28 672
tcpdump -i any host 设备的ip。
tcpdump抓包命令，过滤IP端口，保存为pcap文件，抓本机上的包
一名Java后端程序员，分享日常bug和一些好玩的东西！
10-16 1万+
tcpdump抓包命令： # tcpdump -i eth0 -Xvnn -s0 host ${对方IP} and port ${本机端口} > ./tmp.log & tcpdump -i eth0 -Xvnn -s0 host 192.168.2.18 and port 8080 > ./tmp.log & # 保存为pcap文件在Wireshark上打开查看 tcpdump -i eth0 -Xvnn -s0 host 192.168.2.18 and port 8080
tcpdump 抓包工具详细图文教程（下）
Stars.Sky 的博客
06-01 6115
tcpdump 抓包工具详细图文教程
tcpdump抓包
Mi一下好困的博客
06-22 582
1、基础讲解 在使用tcpdump之前，需要了解到两条命令 iwconfig:查看所有无线网卡 ifconfig：查看所有网卡 可以看到，ifconfig得到的结果比iwconfig多一个,而且iwconfig侧重得到无线信息，而ifconfig侧重展示接口信息。 2、下载安装tcpdump sudo apt-get install tcpdump 3、基本语法 tcpdump有自
安卓tcpdump抓包文件
11-30
3. **开始抓包**：使用`tcpdump -i any -w <output_file.pcap>`命令开始抓包，其中`<output_file.pcap>`是你希望保存的抓包文件名，`any`表示监听所有网络接口。 4. **停止抓包**：按`Ctrl+C`组合键可以停止抓包。 ...
linux系统下使用tcpdump进行抓包方法
09-15
本文将深入探讨如何使用TCPDump进行抓包，包括基本命令、过滤器和高级技巧。 首先，让我们来看一下TCPDump的基本用法。在命令行中，我们通常以以下格式启动TCPDump： ```bash tcpdump [参数] [过滤表达式] ``` 1....
夜神模拟器tcpdump抓包教程
06-14
1. **指定网卡和目标IP**：使用命令 `tcpdump -i eth1 host 188.188.1.79 -w /sdcard/cap.pcap` 开始抓取目标IP地址的数据包，并将结果保存到 `/sdcard/cap.pcap` 文件中。 2. **停止抓包**：当抓包完成后，可以使用...
Reader读取TcpDump读取的Pcap包
04-07
NULL 博文链接：https://taijuk.iteye.com/blog/1583901
tcpdump抓取工具和使用说明
03-26
首先，连接你的Android设备到电脑，然后在命令行输入`adb shell tcpdump -i interface > output.pcap`，这将把捕获的数据保存为pcap格式的文件，可以供后续分析使用。 为了更深入地分析捕获的数据，可以使用...
Android抓包工具tcpdump
12-09
Android抓包工具Tcpdump是一款强大的网络封包分析软件，它允许开发者捕获并记录网络上的数据包，以便分析网络通信的问题，或者监控网络活动。下面将详细介绍Tcpdump在Android上的使用和其重要性。 首先，我们要理解...
tcpdump 网络抓包工具使用及实例参考
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
09-22 4682
前言 tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。 另外，tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性。tcpdump存在于基本的Linux系统 中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。tcpdump可
tcpdump使用pcap-filter抓Vxlan包内数据
shijin741231的博客
03-01 1533
使用tcpdump的pcap-filter过滤器，可以准确抓包内数据，能用于多层协议封装的抓包业务场景。
tcpdump命令使用详解
victorwjw的博客
06-28 3372
tcpdump
【数据库测试】tcpdump抓包
test_dog的博客
11-04 3301
tcpdump是一个常用的网络包分析工具，可以通过网络传输到本系统的TCP/IP以及其他网络的数据包。tcpdump使用libpcap库来抓取网络包，可以将网络中传输的数据包的头部完全截获进行分析，它支持针对网络层、协议层、主机、网络或端口的过滤，并提供and、or、not等逻辑语句进行过滤。
Tcpdump -r 解析pcap文件
qq_45212655的博客
04-17 847
当你使用 tcpdump 的 -r 选项读取一个之前捕获的数据包文件，并想要筛选指定 IP 地址和端口的包时，你可以在命令中直接加入过滤表达式。这个命令将显示文件中所有 TCP 协议、源或目标 IP 地址为 192.168.1.100 并且源或目标端口为 80 的数据包。这个命令将显示文件中所有源或目标 IP 地址在 192.168.1.0/24 网络范围内并且源或目标端口为 80 的数据包。这个命令将显示文件中所有源或目标 IP 地址为 192.168.1.100 并且源或目标端口为 80 的数据包。
tcpdump抓取pcap
03-28
TCPDump是一个常用的网络抓包工具，它可以在命令行下捕获网络数据包并将其保存为pcap文件。以下是使用TCPDump抓取pcap的步骤： 1. 安装TCPDump：首先，你需要在你的系统上安装TCPDump。TCPDump在大多数Linux发行版中都可以通过包管理器进行安装。例如，在Ubuntu上，你可以使用以下命令进行安装： ``` sudo apt-get install tcpdump ``` 2. 执行抓包命令：一旦安装完成，你可以使用以下命令执行抓包操作： ``` sudo tcpdump -i <interface> -w <output_file.pcap> ``` 其中，`<interface>`是你要抓取数据包的网络接口，可以是网卡接口名（如eth0）或者任何其他网络接口。`<output_file.pcap>`是保存数据包的文件名和路径。 3. 过滤数据包（可选）：如果你只想抓取特定类型或来源的数据包，你可以使用过滤器来筛选数据包。例如，你可以使用以下命令只抓取源IP地址为192.168.0.1的数据包： ``` sudo tcpdump -i <interface> src 192.168.0.1 -w <output_file.pcap> ``` 4. 停止抓包：当你想停止抓包时，可以按下Ctrl+C来终止TCPDump的运行。 注意：由于TCPDump需要访问网络接口，因此需要使用管理员权限（sudo）来运行。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值