Java高效开发-SSH+Wireshark+tcpdump组合拳时间

tcpdump version 4.9.2

libpcap version 1.5.3

OpenSSL 1.0.2k-fips 26 Jan 2017

2.如果没有安装，直接使用yum快速进行安装，不在介绍其他安装方式

yum install tcpdump

使用

–

1.tcpdump

这里只做简单介绍，能够抓取到想要数据包即可

参数：

-i： 需要抓包的网卡

-s： 设置数据包大小，设置为“0”时，使用默认数据包大小

-S 将tcp的序列号以绝对值形式输出，默认相对值

-l ：（小写的 L ）不缓存，直接输出

-w -：将原始数据包写入文件，“ - ”表示使用标准输出

-nn 不进行端口名称的转换，默认转换，比如22端口会显示ssh

-w 存储抓到的包，一般.cap格式

-v 输出更详细的报文信息，可以多个v一起使用，如-vvvv

src host 指定源ip

dst host 指定目的ip

src port 指定源端口

dst port 指定目的端口

or|and|nor 与或非

2.wireshark

简单使用

1.抓取本地的包，看到我wifi网卡有数据传输，双击即可他即可进行抓包