linux系统抓包命令snoop,各个OS下抓包方法

各个OS下抓包方法

(5页)

本资源提供全文预览，点击全文预览即可全文预览,如果喜欢文档就下载吧，查找使用更方便哦！

11.9 积分

使用命令:tcpdump -i eth1 -s 0 -C 2 -w jh.cap-I eth1: 是指定网卡 ,2 : 是2兆一个文件;Jh.cap : 是文件名. 后面会跟一个数字自动加1linux: tcpdump host 10.164.192.135 –s 5000 -w log // -s 5000 很重要例：isap-1-10:~ # tcpdump host 10.71.155.102 -s 0 -w xxx.captcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes7 packets captured14 packets received by filter0 packets dropped by kerneltcpdump -i eth2 -s 0 -w 04141401.cap host 10.103.2.174 and port 8886例isap-1-10:~ # tcpdump -i eth0 -s 0 -w yyy.captcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes218 packets captured436 packets received by filter0 packets dropped by kernelisap-1-10:~ # tcpdump -i eth0 -s 0 -w yyy.cap port 8803tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes0 packets captured0 packets received by filter0 packets dropped by kerneleth2 是 10.103.2.174 的”网卡名”, 使用 ifconfig 查看表示抓含有地址为10.164.192.135的包tcpdump -i eth0 -s 1500 -w a.dmp 这个语句机会可以在任何情况下使用。简单解释一下，-i eth0是在eth0接口上监听， -s 1500是一个很重要的参数，它指抓取的数据包的前1500个字节，否则你可能只能看到数据包的前68个字节，因为tcpdump的默认抓取长度是68，－w a.dmp是表示把抓取的数据写入a.dmp中。抓取介绍后，Ctl＋C,你可以看到a.dmp已经生成。然后用sftp传到本机使用Ethereal解析。tcpdump -i 网卡 -s 5000 -w xx.cap port 端口号此处网卡必须是 ethx 不能是 ip要以root 用户操作. sun: snoopsnoop -d 网卡名 -xo -ta -o 存放路径/文件名 host  or port(可用 host or port, 也可以是 host and port )使用 ifconfig –a , 然后根据ip 获得网卡名.ibm:iptrace - i en0 -p telnet -s airmail /tmp/telnet.traceiptrace 0711.trace0711.trace是文件名在aix上用了iptrace过后，tcpdump就用不了了，提示：tcpdump: BIOCSETIF: en1: Do not specify an existing file.已经kill-9 将iptrace进程杀死。我曾经看到过一个帖子，说kill-9 iptrace进程后，需运行iptrace -u才能用tcpdump，但是我运行iptrace -u，提示iptrace: Can't turn off tracing对AIX不熟，哪位大哥帮我看看啊，谢谢HP-UX上使用tcpdump抓包的方法!1.检查是否有tcpdump软件，如果没有则安装tcpdump软件，软件在hpl3000上有2.抓包# netstat -in看现在用的是那个网卡,假如用的是lan0#tcpdump -i lan0 -w /tmp/lan0.tcpdump.log -x -vv 'tcp port 53'运行一小时后按^C中断注意：运行过程要监控一下/tmp的使用率，如果/tmp上升得太快则需要马上中断抓包进程。3.格式化包输出# tcpdump -nq -r /tmp/lan0.tcpdump.log.bak > /tmp/output.tcpdump.log然后把/tmp/output.tcpdump.log提供出来就可以Sun Solaris 补充在Solaris系统上抓包Snoop是Solaris系统中自带的工具，是一个用于显示网络通讯的程序，它可捕获IP 包并将其显示或保存到指定文件。 (限超级用户使用snoop) Snoop可将捕获的包以一行的形式加以总结或用多行加以详细的描述(有调用不同的参数–v -V来实现)。在总结方式下(-V ) ，将仅显示最高层的相关协议，例如一个NFS 包将仅显示NFS信息，其低层的RPC、UDP、 IP、Ethernet帧信息将不会显示，但是当加上相应的参数(-v )，这些信息都能被显示出来。参数简介：[ -a ] # Listen to packets on audio [ -d device ] # settable to le?, ie?, bf?, tr? [ -s snaplen ] # Truncate packets [ -c count ] # Quit after count packets [ -P ] # Turn OFF promiscuous mode [ -D ] # Report dropped packets [ -S ] # Report packet size [ -i file ] # Read previously captured packets [ -o file ] # Capture packets in file [ -n file ] # Load addr-to-name table from file [ -N ] # Create addr-to-name table [ -t r|a|d ] # Time: Relative, Absolute or Delta [ -v ] # Verbose packet display 关 键 词： 各个 OS 下抓包 方法

 天天文库所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。