1、什么是抓包?
抓包(packet capture)就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作,也用来检查网络安全。抓包也经常被用来进行数据截取等。
2、抓包做什么?
不管做什么事情,首先要有明确的目的,其次是要清楚能力的范畴,最后是要有清晰的思路。原始数据->过滤->分析,这是数据处理的基本套路,抓包的目的就是为了获取到想要的原始数据,拿到数据以后,我们就可以做以下一些事情:
- 分析数据传输协议。
- 定位网络协议的问题。
- 从数据包中获取想要的信息。
- 将截取到的数据包进行修改,伪造。
此次主要说一下tcpdump抓包工具
tcpdump一般都是系统默认安装的可以使用命令查看系统是否有安装:
# rpm -qi tcpdump
没有安装的可以进行安装:
#yum -y install tcpdump
tcpdump工具比较强大几乎可以解析所有抓包工具数据,tcpdump具体使用:
#tcpdump -c 10 -w /tmp/linuxcast.log -c 限制抓10个包 -w 输出到文件中
#tcpdump -r linuxcast.log 数据包文件不能直接查看 需要用 -r 参数读取
#tcpdump -D 可以查看本机都有什么网卡
然后可以用 tcpdump -i 网卡名称 只抓取该网卡流量
-v 显示更详细内容 可以加两个v以显示更清楚的内容
-n 不使用域名现实 用IP地址显示 以更加清晰显示 方便分析