tcpdump抓包

tcpdump 安装参考 Centos7安装tcpdump

查看帮助

tcpdump -h

里面只要有5个参数

-i  指定需要抓包的网卡

-nnn 禁用tcpdump展示时把IP、端口等转换为域名

-s 指定抓包的包大小

-c 指定抓包的数量

-w 指定抓包文件保存到文件，以便后续使用wireshark等工具进行分析

tcpdump 过滤器

常用的过滤器规则

host a.b.c.d 指定抓取本机和某主机a.b.c.d的数据通讯

tcp port x  指定仅抓取TCP协议目的端口或者源端口为x的数据通讯

icmp 指定仅抓取ICMP协议的数据通讯

！反向匹配，例如port !22 ,抓取非22端口的数据通讯

以上可以通过and或者or进行组合

====================2024-01-03==============================

参考 通过tcpdump分析TCP报文（1）_tcpdump报文分析详解-CSDN博客

sudo tcpdump -D  查看网卡

sudo tcpdump -L  链路类型

============================2024-01-09===============================

sudo tcpdump src host 172.23.6.106 or dst host 172.23.6.106  -nn

输出结果

09:16:12.674890 IP 10.0.2.15.43280 > 172.23.6.106.9876: Flags [S], seq 3734954068, win 29200, options [mss 1460,sackOK,TS val 599453638 ecr 0,nop,wscale 6], length 0
:12.682450 IP 10.0.2.15.43280 > 172.23.6.106.9876: Flags [.], ack 255, win 30016, length 0
 

tcpdump(1) man page | TCPDUMP & LIBPCAP

网络分层

一篇文章，只用看三遍，终生不忘网络分层 - 知乎