tcpdump的使用

最新推荐文章于 2023-05-25 17:05:06 发布

朱bing

最新推荐文章于 2023-05-25 17:05:06 发布

阅读量205

点赞数

分类专栏：运维文章标签： tcpdump linux

本文链接：https://blog.csdn.net/zb199738/article/details/120813689

版权

22 篇文章 1 订阅

订阅专栏

一个网路抓包命令，简介参考百度，此处不赘述，下面直接开始演示：

#-i 抓取的网卡名，你的可能是eth0， 
#-s 是抓取的包的大小，默认抓取68个字节的数据，此处表示全部抓取
# -w 将抓取结果写到a.cap文件
tcpdump -i bond0 -s 0 -w a.cap

此时我在另一台机器：
在这里插入图片描述
之后可以看见抓取目录下多了a.cap文件，

#查看抓取内容
tcpdump -r a.cap

在这里插入图片描述

#16进制方式查看
tcpdump -X -r a.cap

在这里插入图片描述

#全部查看
tcpdump -A -r a.cap

在这里插入图片描述

tcpdump -i bond0 tcp port 22

# -n不会将ip解析成域名，第三列是ip ，sort -u 去重
tcpdump -n -r http.cap | awk '{print $3}' | sort -u

在这里插入图片描述

#源IP是这个的信息会被显示，目的ip dst
tcpdump -n src host 172.16.12.1 -r a.cap

在这里插入图片描述

tcpdump -n tcp port 22 -r a.cap

过滤出报文的内容信息，不包括三次握手信息的报文


tcpdump -A -n 'tcp[13]=24' -r a.cap

在这里插入图片描述

关注