一、TCPDUMP抓包工具介绍
二 、命令常用参数
二、监视指定主机的数据包
打印所有进入或离开sundown的数据包.
1、也可以指定ip,例如截获所有本机的主机收到的和发出的所有的数据包
2、获取目的 是192.168.11.10地址的报文
♥截获主机hostname发送的所有数据
♥监视所有送到主机hostname的数据包
3、过滤协议
三、监视指定主机和端口的数据包
如果想要获取主机192.168.11.10接收或发出的telnet包,使用如下命令
四、监视指定网络的数据包(网段)
五、例子:
tcpdump 命令使用示例
linux系统下执行tcpdump命令需要root账号或者具备sudo权限的账号,否则执行tcpdump命令说,系统会提示tcpdump: no suitable device found。
在下面的例子中,-i eth0 参数表示只抓取 eth0 接口数据包,不加-i eth0 是表示抓取所有的接口包括 lo。
01、抓取所有网络包,并在terminal中显示抓取的结果,将包以十六进制的形式显示。
02、抓取所有的网络包,并存到 result.cap文件中。
03、抓取所有的经过eth0网卡的网络包,并存到result.cap 文件中。
04、抓取源地址是192.168.11.10的包,并将结果保存到 result.cap 文件中。
05、抓取地址包含是192.168.11.10的包,并将结果保存到 result.cap 文件中。
06、抓取目的地址包含是192.168.11.10的包,并将结果保存到 result.cap 文件中。
07、抓取主机地址为 192.168.11.10 的数据包
08、抓取包含192.168.11.0/24网段的数据包
09、抓取网卡eth0上所有包含端口22的数据包
10、抓取指定协议格式的数据包,协议格式可以是「udp,icmp,arp,ip」中的任何一种,例如以下命令:
11、抓取经过 eth0 网卡的源 ip 是 192.168.11.10 数据包,src参数表示源。
12、抓取经过 eth0 网卡目的 ip 是 192.168.11.10 数据包,dst参数表示目的。
13、抓取源端口是22的数据包
14、抓取源ip是 192.168.11.10 且目的ip端口是22的数据包
15、抓取源ip192.168.11.10
22
16、抓取源ip192.168.11.10
22
17、抓取源ip是192.168.11.10且目的端口是22,或源ip是192.168.11.11且目的端口是80的数据包。
18、把抓取的数据包记录存到/tmp/result文件中,当抓取100个数据包后就退出程序。
19、从/tmp/result记录中读取tcp协议的数据包
20、想要截获所有192.168.11.10的主机收到的和发出的所有的数据包:
21、如果想要获取主机192.168.11.10除了和主机192.168.11.11之外所有主机通信的ip包,使用命令:
22、如果想要获取主机 192.168.11.10 接收或发出的 telnet 包,使用如下命令:
六、FLags
tcpdump的Flags代表了这个数据包的用途,这些标记是TCP首部的内容