tcpdump 抓取icmp数据包

#eth1 可以替换成你的网卡名称 -nn 显示 IP地址 和 Mac 地址
tcpdump  -nn  -i  eth1  icmp 

今天正好有时间做一个简单的补充
tcpdump 其实和wireshark一样都会识别BPF 语法
所以做一个简单的补充：
BPF语法:
dst //目的地址
src //原地址
host //主机名称
port //端口号
icmp //icmp 协议
tcp // tcp协议
udp //udp协议
一般情况下我们只做一些简单的数据包分析

#这条语句就是就是筛选端口22的tcp数据包
tcpdump -nn -i ethname -vv port 22 && tcp 

#这条语句是找一个wireshark可以解析的数据包
#-w 是写入的意思 log.pcap 是你要保存的文件名
tcpdump -nn -i ethname -vv port 8080 && udp -w log.pcap

• tcpdump 的功能 完全 可以满足 使用

在linux 下有一个好玩的设备 /dev/tcp

• 可以使用 exec 6<>/dev/tcp/www.baidu.com/80 # 也就是使用 文件描述符 8 来 建立 TCP 的链接
• 然后你在用tcpdump 监视本地 tcp 的链接

netstat -antp #可以看到链接的状态

• 如果这个时候使用 tcpdump 会看到 S. A 的标志位