抓包-学习

weixin_42461740

已于 2023-06-19 17:37:15 修改

阅读量117

点赞数

文章标签： tcpdump 测试工具网络

于 2023-05-22 15:55:59 首次发布

本文链接：https://blog.csdn.net/weixin_42461740/article/details/130808757

版权

服务器-TCPDump

常用语句：

tcpdump -D

列出可用于抓包的接口。将会列出接口的数值编号和接口名

tcpdump -c num -i int -nn -XX -vvv

指定要抓取的包数量num，

指定tcpdump需要监听的接口。若未指定该选项，将从系统接口列表中搜寻编号最小的已配置好的接口(不包括loopback接口，要抓取loopback接口使用tcpdump -i lo)

-n：对地址以数字方式显式，否则显式为主机名，也就是说-n选项不做主机名解析。
-nn：除了-n的作用外，还把端口显示为数值，否则显示端口服务名。

-X：输出包的头部数据，会以16进制和ASCII两种方式同时输出。
-XX：输出包的头部数据，会以16进制和ASCII两种方式同时输出，更详细。
-v：当分析和打印的时候，产生详细的输出。
-vv：产生比-v更详细的输出。
-vvv：产生比-vv更详细的输出。

在这里插入图片描述

端口映射技术

端口映射（Port Mapping）是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。是NAT的一种。它的功能是把在公网的地址转翻译成私有地址，采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

我们平时上网的过程就是先经过路由器，然后通过宽带，最终通过运营商的转换最终到web服务器的，返回的数据先到运营商那边，然后再把数据发送到用户的主机上。

实际上路由器有两个端口:LAN口，WAN口。

WAN: 接外部IP地址用，通常指的是出口，转发来自内部LA接口的IP数据包。
LAN: 接内部IP地址用，LAN内部是交换机。我们可以不连接 WAN口，把路由器当做普通交换机来使用。

端口号（port）的作用实际就是标识一台主机上的一个进程。

1. 源端口号和目的端口号

当数据在传输层进行封装时，就会添加上对应源端口号和目的端口号的信息。这时通过源IP地址+源端口号就能够在网络上唯一标识发送数据的进程，通过目的IP地址+目的端口号就能够在网络上唯一标识接收数据的进程，此时就实现了跨网络的进程间通信。

2. 三次握手的三个数据包：

第一次握手数据包

客户端发送一个TCP

SYN ：标志位，表示请求建立连接

Seq = 0 ：初始建立连接值为0，数据包的相对序列号从0开始，表示当前还没有发送数据

Ack =0：初始建立连接值为0，已经收到包的数量，表示当前没有接收到数据

第二次握手的数据包

服务器发回确认包。标志位为 SYN,ACK. 将确认序号(Acknowledgement Number)设置为客户的I S N加1，即0+1=1。

Seq = 0 ：初始建立值为0，表示当前还没有发送数据

Ack = 1：表示当前端成功接收的数据位数，虽然客户端没有发送任何有效数据，确认号还是被加1，因为包含SYN或FIN标志位。（并不会对有效数据的计数产生影响，因为含有SYN或FIN标志位的包并不携带有效数据）

第三次握手的数据包

客户端再次发送确认包。

ACK ：标志位，表示已经收到记录

Seq = 1 ：表示当前已经发送1个数据

Ack = 1 : 表示当前端成功接收的数据位数，虽然服务端没有发送任何有效数据，确认号还是被加1，因为包含SYN或FIN标志位（并不会对有效数据的计数产生影响，因为含有SYN或FIN标志位的包并不携带有效数据)。

3. 在TCP层，有个FLAGS字段，这个字段有以下几个标识：

SYN表示建立连接，FIN表示关闭连接，ACK表示响应，PSH表示有DATA数据传输，RST表示连接重置。

关注