linux snoop抓包命令,snoop抓包简介

--------------------------

snoop命令介绍

snoop命令

snoop是SUN操作系统下比较实用的一个网络抓包工具，用于捕获网络通信包并可以16进制的方式显示出来，便于通信程序调试，下面简要介绍用

法：

假设网关sgip协议(SP服务)的端口为7890，SMSC监听的端口为8011

如想查看网关与SP或其它网关的全部通信情况，命令如下：

snoop -ta -c100 -x0 ip port 7890 tcp | tee sp_comm.log

可以捕获7890端口上的100个包，并记录在sp_comm.log文件中，如不指定‘-c100’则一直捕获下去，直到用户按‘ctrl-c’终止。

参数‘-ta’表示记录当前时间，‘-x0’表示显示整个IP包内容，也可以指定‘-x54’只显示应用协议内容(TCP协议的头部为54字节)，如：SGIP或

SMPP。

如想查看网关与某个SP的全部通信情况，命令如下：(SP地址为211.115.64.69)

snoop -ta -x0 211.115.64.69 and port 7890 tcp  | tee sp_comm.log

下面介绍一下包内容分析方式，例如：

............................................................................................数据包发生详细时间

|            ...............................................................................源ip或主机名

|            |      ........................................................................数据包方向

|            |      |       ................................................................目的ip或主机名

|            |      |       |       ........................................................协议类型

|            |      |       |       |    ...................................................目的端口

|            |      |       |       |    |      ............................................源端口

|            |      |       |       |    |      |                                    .......应用协议长度

|            |      |       |       |    |      |                                    |

10:55:58.96093 Sunfire4800-a -> 192.168.30.13 TCP D=8011 S=55933     Ack=600533 Seq=1247708918 Len=17 Win=24820

0: 0006 2a8c 2ffc 0003 ba09 e778 0800 4500    ..*./\374.....x..E.

16: 0039 d33f 4000 4006 141a c0a8 b407 c0a8    .9.?@.@.........

32: 1e0d da7d 1f4b 4a5e 86f6 0009 29d5 5018    ...}.KJ^....).P.

48: 60f4 861b 0000 0000 0011 8000 0005 0000    `...............

64: 0000 0000 0034 00                          .....4.

上述消息是使用‘-x0’参数产生的，因此在分析时应从偏移55处开始(如上图兰色字体)，该部分记录实际的通信数据，该示例是SMPP协议的一

个DELIVER_SM_RESP包(网关-短信中心)。

12345678901234567890123456789012345678901234567890123456789012345678901234567890

样例：

snoop -d bnx0 -ta -x 54 10.10.13.79 and port 8779 and tcp

snoop -d bnx0 -ta -x 54 10.10.12.50 and port 20001 and tcp

snoop -d bnx0 -ta -x 54 10.10.12.37 and port 20003 and tcp

snoop -d bnx0 -ta -x 54 10.10.13.164 and port 8202 and tcp

snoop -d bnx0 -ta -x 54 10.10.12.51 and port 7281 and tcp

bnx0网卡

查询网卡：ifconfig -a