TCPDump抓包工具的使用（附零基础学习资料）

安全工程师教程

已于 2024-01-12 11:02:08 修改

阅读量439

点赞数

分类专栏：网络安全学习文章标签： tcpdump 网络服务器

于 2023-04-26 13:30:00 首次发布

本文链接：https://blog.csdn.net/weixin_46428928/article/details/130360904

版权

网络安全同时被 2 个专栏收录

473 篇文章 13 订阅

订阅专栏

学习

235 篇文章 1 订阅

订阅专栏

前言

TCPDump 是一款强大的网络抓包工具，它可以帮助网络管理员或安全专家监视和分析网络数据包。本文将详细介绍 TCPDump 的使用方法，以及如何解读 TCPDump 抓包结果。

安装

TCPDump在Linux中已经默认安装。如果没有安装可以利用yum apt opkg等命令直接进行安装。

查看帮助

tcpdump -h

【----帮助网安学习，以下所有学习资料文末免费领！----】

常用命令

🐨参数	🌏命令说明
`-a`	尝试将网络和广播地址转换成名称
`-d`	把编译过的数据包编码转换成可阅读的格式。
`-e`	在每列上显示连接层级的文件头
`-f`	用数字显示网际网络地址
`-i`	使用指定的网络设备送出数据包
`-v`	详细显示指令执行过程
`-w`	把数据包数据写入指定的文件

实列

捕捉数据包，并将其保存为pcap格式数据包。保存完成的数据包，我们可以利用wireshark工具打开。默认监听的网卡为eth0，运行一段时间后，按ctrl+c停止抓包，数据会自动保存。

tcpdump -w output.pcap

捕获数据包

🦉捕获指定IP

通常情况下，TCPDump会捕获全局域网的数据包。这样会造成数据包很大，不易分析数据，因为我们可以对其进行简单的过滤。如，只捕获192.168.123.43这台设备的数据包。

tcpdump host 192.168.123.43

🐌捕获特定协议

TCPDump 可以通过协议名称(tcp udp icmp arp)过滤要捕获的数据包。

tcpdump tcp #只捕获TCP流量

🐼捕获特定端口

tcpdump port 80

🐼捕获HTTP

 tcpdump -i eth0 -w kali.pcap port 80

如何入门学习网络安全【黑客】

【----帮助网安学习，以下所有学习资料文末免费领！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）