【KALI使用】9 TCPDUMP

最新推荐文章于 2025-01-10 11:36:21 发布
原创 最新推荐文章于 2025-01-10 11:36:21 发布 · 383 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#tcpdump

本文介绍了如何使用TCPDUMP抓取网络包并详细解读其筛选器选项，包括大小限制、端口过滤、源/目的IP筛选，以及高级筛选技巧。同时推荐了Dradis、Keepnote和Truecrypt等文档管理工具在项目中的应用。

gkd学

TCPDUMP抓包

  • 默认只抓68个字节
tcpdump -i eth0 -s 0 -w a.cap
# 抓eth0网卡的
# size 0 表示全部
# w 保存到文件a.cap

tcpdump -r a.cap
# 查看文件

tcpdump -A -r a.cap
# 查看更详细的

tcpdump -i eth0 tcp port 22
# 筛选器，只抓tcp 22端口的

显示筛选器


                

                
                
        

    



  


        

            

                      
                        最低0.47元/天 解锁文章
                          
                      
            

        


    



                



	

		

			

				
					
kali使用tcpdump抓取HTTP包

				
			

			

				

					魔都虫师的博客
				

				

					10-27
					
					880
					
				

			

		

		

			
				
简介

用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。



实用命令实例

默认启动


tcpdump

普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。



监视指定网络接口的数据包


tcp.

			
		

	



                

            
              



	

		

			

				
					
kali工具系列：WIRESHARK及tcpdump

				
			

			

				

					lm19770429的专栏
				

				

					04-16
					
					328
					
				

			

		

		

			
				
抓包引擎
• Libpcap9—— Linux
• Winpcap10—— Windows




			
		

	



              


  
              

                


	

		

			

				
					
Kail教程（九）—Tcpdump

				
			

			

				

					weixin_43876557的博客
				

				

					03-02
					
					567
					
				

			

		

		

			
				
Tcpdump
tcpdump不加相应参数默认只抓每个数据的前68个字节。
tcpdump -h  #查看相应的参数
#常用命令
tcpdump -i 指定接口 -s 指定抓取数据包大小 -w 将内容保存到该文件
tcpdump -i 指定接口 tcp port 22 :指定抓取tcp协议22端口的数据包   #抓包筛选器
tcpdump -r 文件名  #将刚抓到的数据包数据包读取出来
tcpd...

			
		

	





	

		

			

				
					
Kali渗透测试：网络数据的嗅探与欺骗

				
			

			

				

					Bruce_xiaowei的博客
				

				

					05-23
					
					9854
					
				

			

		

		

			
				
Kali渗透测试：网络数据的嗅探与欺骗
无论什么样的漏洞渗透模块，在网络中都是以数据包的形式传输的，因此如果我们能够对网络中的数据包进行分析，就可以掌握渗透的原理。 另外，很多网络攻击的方法也都是发送精心构造的数据包来完成的， 如常见的ARP欺骗。利用这种欺骗方式，黑客可以截获受害计算机与外部通信的全部数据，如受害者登录使用的用户名与密码、发送的邮件等。
“The quieter you are the more you are able to hear”（你越安静，你能听到的越多）。如使用HTTP、FTP

			
		

	



		

			
		



	

		

			

				
					
在Kali Linux使用TcpDump、Wireshark分析网络数据、arpspoof进行网络欺骗

				
			

			

				

					qwer_gm的博客
				

				

					07-01
					
					1077
					
				

			

		

		

			
				
监听网卡 eth0  -v 表示以verbose mode显示， -i指定。-w 后为文件名  里面保存的是捕获的数据    Ctrl + C停止。=  这个运算符来过滤端口不是80。菜单启动：09-嗅探/欺骗 | wireshark。使用32位windows靶机的IP地址与默认网关。还有一种方式：在命令行输入名字也可以。有三个模块，每个模块有各自的功能。记得去ping一下，查看网络。点击捕获 -->  选项。ip为自己所用的靶场ip。输入icmp进行过滤。使用运算符==来过滤。

			
		

	





	

		

			

				
					
Kali学习笔记3：TCPDUMP详细使用方法

				
			

			

				

					weixin_30640291的博客
				

				

					05-10
					
					309
					
				

			

		

		

			
				
Kali自带Wireshark，但一般的Linux系统是不带的，需要自行下载，并且过程略复杂
而纯字符界面的Linux系统无法使用Wireshark
但是，所有Linux系统都会安装TCPDUMP：一种基于命令行的抓包工具

注意事项：默认只抓68字节，能够获得基本信息，但无法做到完整分析

1：开始抓包，-i 参数：eth0网卡，-s 0 表示抓取全部，-w a.cap 表示把抓...

			
		

	





	

		

			

				
					
Kali Day06:TCPDUMP

				
			

			

				

					坚持硬核
				

				

					07-17
					
					250
					
				

			

		

		

			
				
tcpdump -i eth0 -s 0 -w a.cap


-i 即-interface 指定监听哪个网卡

-s即 -size 指定抓包的大小 0表示有多大抓多大，如果不设置默认只抓64个字节

-w表示抓包数据保存在什么地方

输入ctrl+c停止抓包


tcpdump -r a.cap


-r即read 表示查看a.cap文件，也就是查看抓到的包


tcpdump -X -r a...

			
		

	





	

		

			

				
					
kali是不是自带tcpdump

				
			

			

				

					07-03
				

			

		

		

			
				
在 Kali Linux 中，默认情况下，TCPdump 工具是预装的，并可以在终端中直接使用，无需额外安装。  你可以通过打开终端并输入 `tcpdump` 命令来验证这一点。如果你遇到问题或想了解更详细的使用方法，Kali Linux 的...

			
		

	





	

		

			

				
					
kali工具使用

				
			

			

				

					12-15
				

			

		

		

			
				
在使用kali的工具过程中自己的一些心得，ncat,nc,tcpdump,burpsuite,wireshark

			
		

	





	

		

			

				
					
kali 使用tcpdump 抓包分析

				
			

			

				

					qq_41619455的博客
				

				

					08-12
					
					1313
					
				

			

		

		

			
				
使用tcpdump 在linux 上抓数据包进行分析

			
		

	





	

		

			

				
					
Kali Linux渗透测试004 基本工具--tcpdump

				
			

			

				

					kevinhanser
				

				

					02-28
					
					2781
					
				

			

		

		

			
				
本文记录 Kali Linux 2018.1 学习使用和渗透测试的详细过程，教程为安全牛课堂里的《Kali Linux 渗透测试》课程 
  1. 抓包 
  2. 筛选 
  3. 高级筛选 
  4. 过程文档记录

			
		

	





	

		

			

				
					
如何使用tcpdump来捕获TCP SYN，ACK和FIN包

				
			

			

				

					banbanlin的专栏
				

				

					10-23
					
					3612
					
				

			

		

		

			
				
问题：我想要监控TCP连接活动（如，建立连接的三次握手，以及断开连接的四次握手）。要完成此事，我只需要捕获TCP控制包，如SYN，ACK或FIN标记相关的包。我怎样使用tcpdump来仅仅捕获TCP SYN，ACK和/或FYN包？


作为业界标准的捕获工具，tcpdump提供了强大而又灵活的包过滤功能。作为tcpdump基础的libpcap包捕获引擎支持标准的包过滤规则，如基于5重包头的过

			
		

	





	

		

			

				
					
kali——tcpdump的使用

				
			

			

				

					bunengyongzho666的博客
				

				

					10-29
					
					603
					
				

			

		

		

			
				
定义：tcpdump 是 Linux 系统下的一个强大的命令行式数据包嗅探工具，它能够实时捕获网络接口上的数据包，并将这些数据包的头部信息或完整内容显示出来或保存到文件中。功能：tcpdump 不仅可以捕获数据包，还可以根据用户指定的条件（如源地址、目的地址、端口号、协议等）过滤数据包，以便用户只关注感兴趣的网络流量。此外，tcpdump 还支持将捕获的数据包保存到文件中，方便后续分析。

			
		

	





	

		

			

				
					
【kali工具使用】Tcpdump 抓包查看三次握手过程

				
			

			

				

					weixin_43822401的博客
				

				

					05-12
					
					1412
					
				

			

		

		

			
				
client 主机返回 ACK，包序号为 ack=1 ，这是相对序号，如果需要看绝对序号，可以在 tcpdump。服务器端：SYN-RECEIVED：在收到和发送一个连接请求后等待对方对连接请求的确认。注：Flags [S] 中的 S 表示为 SYN 标志位为 1。服务器端：LISTEN：侦听来自远方的 TCP 端口的连接请求。客户端：SYN-SENT：在发送连接请求后等待匹配的连接请求。客户端/服务器端：ESTABLISHED：代表一个打开的连接。行了，tcp 已经建立连接。指定要抓取的数据包数量。

			
		

	





	

		

			

				
					
kali--nc，wireshark，tcpdump笔记

				
			

			

				

					weixin_30652879的博客
				

				

					05-06
					
					171
					
				

			

		

		

			
				
Kali渗透测试第五章笔记
第五章是基本工具的学习，主要包含了nc，wireshark，tcpdump三个工具的学习这是经常使用的强大工具。
一、 Netcat
Nc –nv 1.1.1.1 110 连接1.1.1.1的110端口
：传输文本信息
Nc –lp 4444 监听4444端口
Nc –nv 1.1.1.1 4444 连接1.1.1.1的4444监听端口
：传输文件...

			
		

	





	

		

			

				
					
kali linux抓包教程,kali linux操作系统中TCPDUMP详细使用方法

				
			

			

				

					weixin_35782556的博客
				

				

					05-08
					
					3583
					
				

			

		

		

			
				
Kali自带Wireshark，但一般的Linux系统是不带的，需要自行下载，并且过程略复杂而纯字符界面的Linux系统无法使用Wireshark但是，所有Linux系统都会安装TCPDUMP：一种基于命令行的抓包工具注意事项：默认只抓68字节，能够获得基本信息，但无法做到完整分析1：开始抓包，-i 参数：eth0网卡，-s 0 表示抓取全部，-w a.cap 表示把抓到的内容放在a.cap文件中...

			
		

	





	

		

			

				
					
kali,nmap扫描,john密码破解,tcpdump抓包

				
			

			

				

					sky学linux的博客
				

				

					12-10
					
					1009
					
				

			

		

		

			
				
kali,nmap扫描,john密码破解,tcpdump抓包

			
		

	





	

		

			

				
					
关于kali5.10.0-kali9内核问题

				
			

			

				

					weixin_54252904的博客
				

				

					08-06
					
					1218
					
				

			

		

		

			
				
UNABLE KERNEL 5.10.0-KALI9updateFOUND QUESTIONSOLVE IT
update
Today I record that I meet question  about update kernel and  solve it
Firstly  upgrade :

apt-get update && apt-get upgrade && apt-get full-upgrade

finishing it , and reboot
bu

			
		

	





	

		

			

				
					
Kali渗透实战：5步带你搞懂网络数据的嗅探与欺骗！_kali局域网嗅探

					
最新发布

				
			

			

				

					baimao__Ch的博客
				

				

					01-10
					
					1543
					
				

			

		

		

			
				
无论什么样的漏洞渗透模块，在网络中都是以数据包的形式传输的，因此如果我们能够对网络中的数据包进行分析，就可以掌握渗透的原理。另外，很多网络攻击的方法也都是发送精心构造的数据包来完成的， 如常见的ARP欺骗。利用这种欺骗方式，黑客可以截获受害计算机与外部通信的全部数据，如受害者登录使用的用户名与密码、发送的邮件等。网络中最为著名的一种欺骗攻击被称为“中间人攻击”。

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

  

	
    

      

      

      

        
        

          
          

            

              成就一亿技术人!
            

            

              拼手气红包6.0元
            

          

        

        

          

            还能输入1000个字符
          

          

             
          

          

            

              红包
              添加红包
            

            

              表情包
              插入表情
              

                

              

            

            

              表情包
              代码片
              

                
              

            

            

              
              
              
              
              
              
              
            

          

        

      

    

		

			

			

			

					 条评论被折叠 查看
			

			

				
			

		

	

	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值