使用tcpdump抓包以及使用wireshark分析包
Linux常见问题免费咨询 watchdog
tcpdump是一个强大的命令行工具,用于捕获网络数据包。它支持针对网络层、协议、主机、网络
或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。以下是一些常用的参数:
- -i:指定要监听的接口。
- -c:指定要捕获的数据包数量。
- -w:将捕获的数据包写入文件。
- -r:从文件中读取数据包。
- -A:以ASCII格式打印捕获的数据包。
以下是一些使用tcpdump的例子:
- 从特定接口捕获数据包:
tcpdump -i eth0 -w abc.cap
- 仅捕获N个数据包:
tcpdump -c 5 -i eth0
- 以ASCII打印捕获的数据包:
tcpdump -A -i eth0
tcpdump抓包一般使用-w xxx.cap 将抓到的包保存在磁盘上,然后传到装有wireshark的电脑上打开。使用wireshark打开tcpdump抓取的包,以下是一个典型的tcp三次握手抓包: