tcpdump 抓包常用 命令

最新推荐文章于 2024-06-26 15:30:14 发布
最新推荐文章于 2024-06-26 15:30:14 发布
阅读量434 收藏
点赞数
分类专栏： tcpdump 文章标签： tcpdump
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fjq5a/article/details/54289523
版权

抓包 及 分析包内容

1. tcpdump -s 0 -x -nn -q -tttt -i [ethx] dst port [port] -w [file name]
eg: tcpdump -s 0 -x -nn -q -tttt -i eth1 dst port 4002 -w raw3.dump
2. [file name] ｜ strings
eg:raw3.dump ｜ strings

找来源IP

tcpdump -s 0 -x -vnn -q -tttt -i [ethx] dst port [port] > [file name]
eg: tcpdump -s 0 -x -vnn -q -tttt -i eth1 dst port 11476 > 1.txt
fjq5a
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
运维系列：tcpdump命令详解
weixin_54626591的博客
01-04 6096
tcpdump命令详解
tcpdump抓包
03-16
### tcpdump抓包详解 #### 一、简介 tcpdump是一款功能强大的网络数据包捕获工具，主要用于在Linux系统上捕获和分析网络流量。它能够实时地从网络设备上捕获数据包，并通过多种过滤条件对数据进行筛选，帮助用户...
tcpdump抓包命令
sunshine716的专栏
11-06 1505
           tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。    tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设...
TCPDump抓包命令详解：网络分析的强大工具
最新发布
xmp65535的博客
06-26 986
在网络管理和故障排除中，实时监控和分析网络流量是至关重要的。TCPDump 是一个强大的命令行工具，它允许用户捕获和分析通过网络接口的原始数据包。本文将详细介绍如何在 CentOS 操作系统中安装和使用 TCPDump，以及如何通过它来诊断和解决网络问题。
tcpdump常用抓包命令
weixin_33935505的博客
05-20 322
tcpdump常用抓包 下面的例子全是以抓取eth0接口为例，如果不加”-ieth0”是表示抓取所有的接口包括lo。 首先安装tcpdump包：yuminstall-ytcpdump 1、抓取包含172.16.1.122的数据包 #tcpdump-ieth0-vnnhost172.16.1.122 2、抓取包含172.16.1.0/24网段的数据...
Linux系统 tcpdump 抓包命令
qq_28807077的博客
03-08 1959
原文链接：https://zhuanlan.zhihu.com/p/74812069   tcpdump 是Linux系统下的一个强大的命令，可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。   本教程对tcpdump命令使用进行讲解说明，通过本教程您可以学会linux系统下使用tcpdump命令进行网络抓包，实现对数据包进行捕获分析。 tcpdump 命令格式介绍   首先我们对Linux系统下tcp
树莓派抓包文件.rar
08-30
在树莓派上抓包可能需要root权限，因此记得在命令前加上`sudo`。另外，注意抓包可能会影响网络性能，因此在完成分析后记得停止tcpdump。 至于标签提到的“树莓派”，树莓派是一种基于ARM架构的微型电脑，因其小巧、...
TCPDUMP 抓包完整版
06-19
### TCPDUMP 抓包完整版 #### 概述 TCPDUMP是一款广泛使用的网络数据包捕获工具，主要用于网络故障排查、性能监控以及安全审计等场景。它能够捕获网络接口上的数据包，并根据过滤规则对数据包进行分析与记录。 ##...
Android下使用TCPDUMP实现数据抓包教程
09-03
在Android系统中，进行网络数据抓包是开发者和网络分析人员常用的技术手段，用于检测应用程序的网络行为、排查网络问题或进行安全分析。TCPDUMP是一款强大的网络封包分析软件，它可以捕获网络中的数据包，并将其保存...
在 Linux 命令行中使用 tcpdump 抓包的一些功能
01-10
tcpdump 是一款灵活、功能强大的抓包工具，能有效地帮助排查网络故障问题。 以我作为管理员的经验，在网络连接中经常遇到十分难以排查的故障问题。对于这类情况， tcpdump 便能派上用场。 tcpdump 是一个命令行实用...
TCPdump抓包命令
qq_34462436的博客
04-26 242
TCPdump抓包命令tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备r...
tcpdump抓包常用命令列举
weixin_30470643的博客
08-28 479
情形一、采集指定网络接口和端口的数据包 sudo tcpdump -s 0 -x -n-tttt-i bond0port 55944-w /tmp/mysql_tmp.tcp 情形二、采集指定ip(来源或目标)和网络接口的数据包 sudo tcpdump -s 0 -x -n -tttt-i bond0 host 10.15.189.191-w /tmp...
tcpdump
weixin_34387284的博客
05-29 532
转载自：http://www.cnblogs.com/ggjucheng/ 简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等...
Tcpdump抓包命令
沙漠飞鱼的博客
01-20 492
tcpdump src host 172.168.0.56 and port 2000 -vv
tcpdump抓包命令常用的
08-03
tcpdump抓包命令常用的选项有以下几种： 1. -i：指定网络接口，例如：tcpdump -i eth0。 2. -n：不解析IP地址和端口号的名称，例如：tcpdump -nn。 3. -c：限制抓取的网络包个数，例如：tcpdump -c 10。 4. -w：将抓取的数据包保存到文件中，例如：tcpdump -w /home/file.pcap。 5. -host：根据主机过滤数据包，例如：tcpdump host 192.167.0.0.1。 6. -port：根据端口过滤数据包，例如：tcpdump port 7077。 7. -tcp：根据协议过滤数据包，例如：tcpdump tcp 192.167.0.0.1。 8. and、or、not：逻辑表达式，例如：tcpdump host 192.167.0.0.1 and port 7077。 此外，还可以使用特定的标志来过滤TCP包，例如：tcpdump 'tcp[tcpflags] & (tcp-syn|tcp-fin) != 0'。[1][2][3]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值