DNS抓包及查看（tcpdump）

最新推荐文章于 2024-08-18 21:24:04 发布
最新推荐文章于 2024-08-18 21:24:04 发布
阅读量3.6k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuyu_1/article/details/108007965
版权
本文通过tcpdump工具抓包，展示了DNS解析的过程。从抓包数据中，可以看到电脑通过本地DNS服务器192.168.100.1查询blog.sina.com.cn和www.booking.com的IP地址，本地DNS服务器进一步向其上级DNS服务器192.168.225.1和public1.114dns.com请求解析，并返回了对应的CNAME和A记录。
摘要由CSDN通过智能技术生成

1. 抓包，抓包时过滤出dns服务的端口53即可。

2. 根据抓到的包查看dns服务器：

JVA82UGIGC9HVA8是一台连接在路由器下的电脑，192.168.100.1是电脑的网关及dns服务器，192.168.225.37是路由器的WAN接口地址，路由器的WAN接口已配置公用dns服务器8.8.8.8、114.114.114.114，192.168.225.1是路由器的上级。

15:56:16.777840 IP JVA82UGIGC9HVA8.lan.52705 > 192.168.100.1.53: 4510+ A? blog.sina.com.cn. (34)
15:56:16.777840 IP JVA82UGIGC9HVA8.lan.52705 > 192.168.100.1.53: 4510+ A? blog.sina.com.cn. (34)
15:56:16.778647 IP 192.168.225.37.23588 > 192.168.225.1.53: 13737+ A? blog.sina.com.cn. (34)
15:56:16.812663 IP 192.168.225.1.53 > 192.168.225.37.23588: 13737 2/0/0 CNAME blogx.sina.com.cn., A 123.126.45.92 (70)
15:56:16.813141 IP 192.168.100.1.53 > JVA82UGIGC9HVA8.lan.52705: 4510 2/0/0 CNAME blogx.sina.com.cn., A 123.126.45.92 (70)
15:56:16.813192 IP 192.168.100.1.53 > JVA82UGIGC9HVA8.lan.52705: 4510 2/0/0 CNAME blogx.sina.com.cn., A 123.126.45.92 (70)

这里可以看出解析出

最低0.47元/天 解锁文章
wuyu_1
关注
tcpdump抓包笔记
qq_33451695的博客
11-17 4635
抓包工具tcpdump笔记
使用tcpdump抓取DNS包
CrazyRabbitttt
04-19 6133
本文主要是介绍了我们使用tcpdump工具进行DNS数据包的抓取与分析，希望能够帮助到大家
tcpdump进行DNS抓包
bugcat的博客
08-06 3911
第一个数据包中（DNS查询报文），从ip：10.0.4.5（本机）端口39454发向ip：183.60.83.19（DNS服务器）的53端口（DNS服务的端口），47814是DNS查询报文的标识值，因此该值也出现在DNS应答报文中。”表示使用A类型的查询方式。“CNAME www.a.shifen.com., A 112.80.248.76, A 112.80.248.75”则表示3个应答资源记录的内容。其中CNAME表示紧随其后的记录是机器的别名，A表示紧随其后的记录是ip地址。...
Tcpdump 详解（抓包）
最新发布
明日之星
08-18 4569
一、TCPDUMP抓包工具介绍。
tcpdump 识别成dns_1.6.3　使用tcpdump观察DNS通信过程
weixin_39639518的博客
01-17 121
1.6.3　使用tcpdump观察DNS通信过程为了看清楚DNS通信的过程，下面我们将从ernest-laptop上运行host命令以查询主机www.baidu.com对应的IP地址，并使用tcpdump抓取这一过程中LAN上传输的以太网帧。具体的操作过程如下：$sudotcpdump-ieth0-nt-s500portdomain$host–tAwww.baidu.co...
使用tcpdump查看DNS信息
weixin_34122548的博客
10-11 2764
用tcpdump观察域名解析过程。首先，在终端输入：tcpdump port 53 ，过滤DNS端口的报文。然后另外打开一个终端：ping 一个网站，我ping的是： ping www.17173.comtcpdump抓包如下：09:17:59.658394 IP datou97-Lenovo.local.55968 > es.sia.a...
计算机网络知识全面讲解：抓包分析DNS协议
weixin_70374410的博客
07-18 1675
过滤器中输入“dns.qry.name==www.91xue?t.com”，单击按钮应用。在命令提示符处输入“p?ngwww.91xue?reshark抓包工具，选中访问Internet的网卡。显示过滤器，如图1-54所示。可以看到第26个数据包是DNS域名解析。图1-55所示的第37个数据包是DNS服务器响应报文，可以看到其。的首选DNS服务器，这就是在设置DNS客户端，如图1-53所示。中有解析到的IP地址219.148.36.48。请求报文，报文中的字段是用DNS协议定?...
安卓版抓包工具tcpdump
11-25
在Android平台上，tcpdump是一款非常实用的命令行抓包工具，它允许用户捕获网络上的数据包并进行分析。 tcpdump的名称来源于"TCP dump"，它最初是为Unix系统设计的，但现在已被广泛移植到包括Android在内的各种平台...
linux系统下使用tcpdump进行抓包方法
09-15
本文将深入探讨如何使用TCPDump进行抓包，包括基本命令、过滤器和高级技巧。 首先，让我们来看一下TCPDump的基本用法。在命令行中，我们通常以以下格式启动TCPDump： ```bash tcpdump [参数] [过滤表达式] ``` 1....
抓包工具-tcpdump
07-14
tcpdump 的使用非常灵活，它通过命令行界面操作，允许用户指定各种参数来控制抓包的行为。例如，你可以指定监听哪个网络接口，过滤特定类型的网络流量，或者将捕获的数据包保存到文件以便后续分析。 以下是一些基本...
使用tcpdump观察DNS的通信过程
m0_51551385的博客
04-07 2425
1、实验概述 在Ubuntu上用host命令通过DNS协议查询www.baidu.com的IP地址。同时，使用tcpdump抓取数据包，并观察结果。 2、实验过程 首先，在一个终端上输入如下命令： sudo tcpdump -nt -s 500 port domain -s 500表示每个数据包的大小为500字节 使用port domain表示只抓取使用domain（域名）服务的数据包，即DNS查询和应答报文。 然后再开一个新的终端，输入如下命令： host -t A www.baidu.com
TCPDump抓包命令详解：网络分析的强大工具
xmp65535的博客
06-26 1450
在网络管理和故障排除中，实时监控和分析网络流量是至关重要的。TCPDump 是一个强大的命令行工具，它允许用户捕获和分析通过网络接口的原始数据包。本文将详细介绍如何在 CentOS 操作系统中安装和使用 TCPDump，以及如何通过它来诊断和解决网络问题。
DNS 使用的是tcp 还是udp？
linux_tcpdump的博客
08-08 4462
Domain Name System aka DNS is used to match domain names to the IP addresses. DNS is provided over the intranet and internet servers with different port numbers.DNS can use both transmission protocols TCP and UDP. But general usage is over UDP protocol bec
Linux下使用tcpdump监听DNS查询过程
qq_39984899的博客
07-22 1334
Linux下使用tcpdump监听DNS查询过程 打开linux终端输入以下tcpdump监听命令 sudo tcpdump -i wlp0s20f3 -nt -s 500 port domain #使用tcpdump监听 -i指定要监听的网卡接口，wlp0s20f3是网卡接口名称 port domain用来过滤数据包，表示只抓取使用domain（域名）服务的数据包，即DNS查询和应答报文。 打开新终端，使用host命令向DNS服务器查询www.baidu.com的IP地址。 host -t A www.
如何使用 tcpdump 分析网络请求？
0 error(s)
05-31 1117
文章目录安装tcpdump 和 WireSharkstcpdump使用 tcpdump 抓ping命令的包解析 tcpdump 抓取的包可视化抓包工具：WireShark参考文献 写在前面： tcpdump 是我们常用的网络抓包的工具，更是分析网络性能必不可少的利器。一般在分析网络性能时，先用 tcodump 抓包，然后用 WireSharks 分析。 tcpdump 仅支持命令行格式，但是是服务服务器中抓取和分析网络包必不可少的。 WireSharks 除了能够抓包之外，还提供了强大的图形界面和汇总分
使用tcpdump查看原始数据包
coderOnline的博客
01-29 1103
尽管Snort之类的工具在筛选通过我们的网络而来的所有内容方面做得非常出色，但有时必须要查看原始数据。为此，我们最好的工具是“ tcpdump”。 使用tcpdump的最基本方法是简单地发出以下命令： tcpdump您可以使用-v选项获得更多详细信息，而-vv可以获取更多信息。 有用的选项 假设您已登录到要管理的远程计算机。如果您不带任何选项运行“ tcpdump”，则输出将被来自您的SSH连接的数据包淹没。为避免这种情况，只需从输出中消除端口22： tcpdump not port 22您可以使用许多不
DNS抓包
zion--6135的博客
09-16 2032
DNS抓包
TCP/IP 协议之 DNS
jiangnanyouzi的专栏
11-18 1975
1、DNS协议的公用端口是53，常用UDP封装（也可以用TCP封装的）。DNS（域名系统）是一种分布式数据库(IP -- 名字)2、一些概念：（1）、DNS的域名的域名最多有63个字符，不分大小写，比如：sun.tuc.noao.edu 最右边的是顶级（一级）域名，往左依次是二级域名，三级域名...。最多可以有128级域名（0-127；其中0级域名为空）（2）、顶级域有三个组成部分，一是组织域（普
linux抓包命令tcpdump抓取DNS保温
08-31
要使用tcpdump命令抓取DNS包，可以按照以下步骤进行操作： 1. 打开终端，输入以下命令： ``` sudo tcpdump -i eth0 -n port domain ``` 这个命令将抓取网卡eth0上的DNS包，并以IP地址和端口的数字形式进行输出。 2. 在终端中，你可以看到抓取到的DNS包的信息。其中，你可以找到查询域名对应的IP地址。 因此，使用tcpdump命令进行DNS包的抓取可以帮助你获取域名对应的IP地址。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [TCP与TLS数据报文抓包](https://download.csdn.net/download/aiwusheng/87588136)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [使用tcpdump抓取DNS包](https://blog.csdn.net/qq_52245648/article/details/124267443)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值