tcpdump用法示例

最新推荐文章于 2021-01-07 20:34:36 发布
最新推荐文章于 2021-01-07 20:34:36 发布
阅读量723 收藏
点赞数
分类专栏： linux 文章标签： linux tcp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lovebzhou/article/details/11657155
版权

tcpdump -n -X -w xmpp.tcpdump "tcp port 5222 and greater 67"

以Hex和ASCII形式，将TCP端口为5222，且长度>=67的包，输出至文件xmpp.tcpdump。


选项

-n 不要将地址（IP、Port）转换为名称

-X 解析和打印包时，除了打印包头(packet header)外，还同时以HEX和ASCII方式打印出包数据(packet data)


表达式

“tcp port 5222 and greater 67"

只打印含5222端口的包，并且包长度大于等于67（即不是：SYN，ACK，FIN）的TCP数据包 


注：tcpdump需以root身份运行


lovebzhou
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
tcpdump 抓包示例
oLiuLianDeWeiDao的博客
09-15 170
下面的例子全是以抓取eth0接口为例，如果不加”-ieth0”是表示抓取所有的接口包括lo。 首先安装tcpdump包：yuminstall-ytcpdump 1、抓取包含10.14.7.122的数据包 #tcpdump-ieth0-vnnhost10.14.7.122 2、抓取包含10.14.7.0/24网段的数据包 #tcpdump-ieth0-vnnnet10.14.7.0/24 3、抓取包含端口22的数据包 #tcpdump-ieth0-vnnpo...
tcpdump抓包实例
Simon的博客
10-22 963
一句话总结：熟练使用常用的参数，不满足就去man下，加上分析工具wireshark/fiddler如虎添翼。无聊的tcp/ip协议结合实战会变得有趣。 常用： sudo tcpdump -iany port 1234 -Xnlps0 sudo tcpdump -iany port 1234 -xnlps0 sudo tcpdump -iany port 1234 -Anlps0 sudo
洞察Tungsten Fabric内部的XMPP
TungstenFabric的博客
01-07 298
论如何借助两大通道的资源，实现一次愉快的聊天。
tcpdump分析
紫云的博客
05-29 408
|---2字节为包长度--|--4字节为msgID--|--msg--| 组了个 长度为10的包 msgID = 115000（按照小端） msg = “reging” tcpdump下显示 000a 38c1 0100 7265 6769 6e67      ....8...reging 其中 000a  = 10 38c1 0100 = (转大端序为)  0001
tcpdump安装以及基本使用
热门推荐
cbbbc
10-04 2万+
0x01 Tcpdump简介 tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 是一个在BSD许可证下发布的自由软件。 tcpdump是非常强大的网络安全分析工具，可以将网络上截获的数据包保存到文件以备分析。可以定义过滤规则，只截获感兴趣的数据包，以减少输出文件大小和数据包分析时的装载和
tcpdump中文手册
11-03
除了基本用法，tcpdump还支持更复杂的过滤表达式，如使用子网掩码、端口范围、协议选项等。例如，`tcpdump 'src host 210.27.48.1 and (portrange 80-81 or port 443)'`将捕获来自210.27.48.1且端口在80-81或443的...
超级详细Tcpdump 的用法
08-31
Tcpdump的基本用法包括： - 直接运行`tcpdump`将监听第一个网络接口的所有数据包。 - 使用`-i`参数指定监听的网络接口，如`tcpdump -i fxp0`。 - 使用`-c`参数指定监听的数据包数量，如`tcpdump -c 100`。 - 使用`-w...
Linux tcpdump命令详解.docx
09-21
tcpdump的基本用法是直接运行`tcpdump`，这将会监听默认的第一个网络接口（通常是eth0）上的所有数据包。要监听特定网络接口，如eth1，可以使用`tcpdump -i eth1`。 对于特定主机的监控，可以使用`tcpdump host ...
使用tcpdump
05-04
在我们的示例中，我们可能会关注`tcpdump`如何分析telnet连接。telnet是一种简单的远程登录协议，工作在TCP/IP协议栈的传输层。当你执行`tcpdump port telnet`时，tcpdump将会捕获所有进出telnet端口（默认为23）的...
tcpdump命令的使用与示例 - linux 下的网络分析
11-05
tcpdump支持相当多的不同参数，如使用 参数指定 监听的网络界面，这在计算机具有多个网络界面时非常有用，使用 参数指定要监听的数据包 量，使用 参数指定将监听到的数据包写入文件中保存，等等。 然而更复杂的 参数...
linux上 协议 抓包
王人冉的博客
05-14 534
网卡信息：# ifconfig eth1 Link encap:Ethernet HWaddr 00:0C:29:22:D9:BC inet addr:192.168.1xx.xxx Bcast:192.168.103.255 Mask:255.255.255.0 inet6 addr: fe80::20c:29ff:fe22:d9bc...
xmpp协议使用iptool抓包工具分析
hailang_hu的专栏
05-13 4329
下面是使用iptool工具抓包的协议，留作以后 s r r 192.168.140.24PLAINDIGEST-MD5<auth xmlns='http://jabber.org/features/iq-auth'/> s r cmVhbG09IjE5Mi4xNjguMTQwLjE3OSIsIG5vbmNlPSJOV05xczhsTjNubzJ0YVZNZ
XMPP接受发送消息
weixin_34342207的博客
04-20 229
　　在现阶段的通信服务中，各种标准都有，因此会出现无法实现相互连通，而XMPP(Extensible Message and presence Protocol)协议的出现。实现了整个及时通信服务协议的互通。有了这个协议之后。使用不论什么一个组织或者个人提供的即使通信服务，都可以无障碍的与其它的及时通信服务的用户进行交流。比如google 公司2005年推出的Google talk就是一款...
使用XMPP响应服务器ping包
willn_1987的专栏
05-11 1646
IOS使用XMPP做即时聊天，服务器会在yi
Linux XML expat 笔记
lovebzhou的专栏
12-22 5972
……
ctags -R:no input files specified. vim taglist无内容
lovebzhou的专栏
11-17 3056
……
windows、linux间远程管理及文件传输
lovebzhou的专栏
01-13 2377
scp,winsshd,PuTTY,Gow,MSYS,MinGW安装、配置及使用笔记。
tcpdump 用法
最新发布
11-30
以下是tcpdump的基本用法和示例： 1.捕获指定网络接口的数据包 ```shell sudo tcpdump -i eth0 ``` 2.捕获指定主机的数据包 ```shell sudo tcpdump host 192.168.1.1 ``` 3.捕获指定端口的数据包 ```shell sudo ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值