tcpdump无法抓包

最新推荐文章于 2023-03-24 08:45:44 发布
原创 最新推荐文章于 2023-03-24 08:45:44 发布 · 2.1k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#tcpdump #linux

TCPDump在不指定网卡接口时会选择编号最小的接口进行监听。要查询网卡接口列表，可以使用`ifconfig`命令。示例中展示了使用`tcpdump`针对ens192接口和端口80抓包的命令。了解这些基础知识对于网络监控和故障排查至关重要。

tcpdump 不指定网卡接口得时候，系统默认找编号最小的网卡进行监听

想要查询网卡接口列表 ifconfig

找到对应ip的网卡接口

 tcpdump -i ens192 port 80 -w a.cap

Linux: network: tcpdump：通过分析应该抓到包了，却没找不到的另一个原因：-s
mzhan017的博客
12-17 1408
就这个对比问题的发生情况，我们有几个怀疑点，一个是就是人与人的不同，另一个是抓的地方不一样，经过缜密的分析，环境的问题不大，倒是人的差别不小。因为大家对于tcpdump的使用习惯非常的不同，现场由于对现场产品的操作的高要求，可能会考虑所抓包的大小问题，当然是期望在抓取文件比较小的时候，同时可以定位问题；而研发的这种潜意识要小一些，不是将磁盘空间的大小排在第一位，而是将调查问题的原因考虑在第一位。最近又遇到一个类似的问题，也是在tcpdump抓到的包里没有找到应该看到的包，搞得很迷惑。
tcpdump连续抓包
fs交流的博客
07-18 262
以我的经验来看，每个文件 0.1G 是可以接受，不能大大，否则 wireshark 不容易解析。这个似乎更好， 每 30 秒一个文件，抓 3 个文件（根据实际情况进行调整）如果 tcpdump 已经结束，但问题还没有复现，那就糟糕了，实际运行看看吧。如果100个文件抓完之后还没有复现，那么需要先删除文件。把上面二个命令的参数组合下，得到自己需要的。如果已复现问题，ctrl-c 提前结束。每个文件大约0.1G(-C 100)下面是一个朋友的脚本，但没做测试。要用到的时候自然就知道了。100个文件(-W)
tcpdump截取不到端口包
算法攻城狮
05-10 1381
网络接口是用来发送和接受数据包的基本设备，每个硬件网卡(一个MAC)对应一个网络接口。 eth0: ethernet的简写，一般用于以太网接口。 wifi0:wifi是无线局域网，因此wifi0一般指无线网络接口。 lo: local的简写，一般指本地环回接口。 第一次使用tcpdump -i eno1 port 9999 本机上运行server和client，用tcpdump tcp port 9999命令抓不到数据包，原因是： 本地环回不经过以太网卡，在用tcpdump加参数 ...
同一台机器上的两个程序通过tcp链接tcpdump抓不到数据
zaizuxuan的博客
02-23 1251
在同一台机器上的两个程序之间tcp链接，使用tcpdump -i eno1 tcp port 31000 -c 500 -w /a.cap抓不到数据，a.cap是空文件。原因是数据从回环口走了， tcpdump -i any tcp port 31000 -c 500 -w /a.cap或者tcpdump -i lo tcp port 31000 -c 500 -w /a.cap就能抓到包。
tcpdump抓不到包的解决办法及如何将网卡设置为监控模式（非混杂模式）
热门推荐
hello7zsm的博客
10-11 1万+
默认情况下网卡只接受发给本机的包（包括广播包），其他的报文丢弃。 混杂模式和监控模式就是接收所有经过网卡的数据包，包括不是发给本机的包。 但是监控模式与混杂模式又有一定的区别，暂不细说。 用tcpdump抓包主要是设置网卡成监控模式（monitor mode）。 先查看网卡状态：iwconfig 很显然，wlx64fb816ae233是有效网卡，但是它的mode:managed显示是...
tcpdump抓包工具离线安装包
10-13
在Linux系统中，tcpdump通常作为命令行工具使用，通过指定网络接口、过滤条件以及输出格式来控制抓包行为。 在离线安装tcpdump时，首先你需要下载与系统架构相匹配的安装包。这个压缩包可能包含了编译好的二进制...
精选资源
Linux下使用tcpdump抓包的实现方法
01-11
很多时候我们的系统部署在Linux系统上面，在一些情况下定位问题就需要查看各个系统之间发送数据报文是否正常，下面我就简单讲解一下如何使用tcpdump抓包 tcpdump是Linux下面的一个开源的抓包工具，和Windows下面的...
linux系统下使用tcpdump进行抓包方法
09-15
本文将深入探讨如何使用TCPDump进行抓包，包括基本命令、过滤器和高级技巧。 首先，让我们来看一下TCPDump的基本用法。在命令行中，我们通常以以下格式启动TCPDump： ```bash tcpdump [参数] [过滤表达式] ``` 1....
精选资源
利用tcpdump对mysql进行抓包操作技巧
01-21
利用tcpdump对mysql进行抓包操作如下所示： 命令如下： 代码如下: tcpdump -s 0 -l -w – dst 192.168.244.10 and port 3306 -i eno16777736 |strings 其中-i指定监听的网络接口，在RHEL 7下，网络接口名不再是...
tcpdump抓不到包_tcpdump常用选项整理
weixin_39584529的博客
12-10 3253
tcpdump默认只抓取一个包的前68或96个字节，如果要查看更多内容，需要加"-s number"选项，下面是整理的最常用的一些选项:[选项]-i any监听所有的网卡接口、用来查看是否有网络流量-i eth0 只监听eth0网卡流量-D 显示可用的接口列表-n 不解析成主机名(协议端口会以协议名进行显示，不显示实际端口)，本地IP地址会以主机名形式显示 (参数可以连写...
linux主机ip数据包抓取,tcpdump和ngrep抓不到本机数据包
weixin_39836726的博客
05-07 912
本机上运行server(nginx)和client(curl)，用tcpdumptcpport80命令抓不到数据包，原因是：本地环回不经过以太网卡，在用tcpdump加参数-ilo来抓本地环回数据。ngrep环回接口数据抓取方法：使用-dlo参数，注意参数的顺序:ngrep-Wbyline-dloport80注意ngrep使用port80而不是tcpport80，...
linux tcpdump无法抓包,linux tcpdump 抓包问题
weixin_32101377的博客
05-18 806
满意答案ndy7757522014.10.31采纳率：53%等级：12已帮助：27600人这个问题挺有意思，以下是我在网上查到:One thing they could mean that the frames being sent have 802.2 headersfollowing the link-layer header (which is true of all 802.11 ...
安装好tcpdump和libpcap后不能抓包的问题！
pingD的专栏
03-09 1万+
今天写了一一个小小的客户/服务器小程序，然后想用tcpdump来抓两个包看看里面是啥样的，于是乎就在自己 的fedora16使用tcpdump命令，但是提示没有安炸ungzhege软件包，于是使用来以下命令来进行安装 #yum search tcpdump #yum install tcpdump 将tcpdump安装上去了，突然想起要使用tcpdump还得安装libpcap，于是使用同样的
tcpdump和ngrep抓不到本机数据包
weixin_34166847的博客
11-12 1445
1 2 3 4 5 6 本机上运行server(nginx)和client(curl)，用tcpdumptcpport80命令抓不到数据包，原因是： 本地环回不经过以太网卡，在用tcpdump加参数-ilo来抓本地环回数据。 ngrep环回接口数据抓取方法：使用-dlo参数，注意参数的顺序:ngrep-Wbyli...
mac安装wireshark,tcpdump， 如何解决抓不到包的问题
u010029439的博客
03-07 2512
http://blog.youkuaiyun.com/thundon/article/details/43673393brew install wireshark --with-qtbrew reinstall wireshark --with-qt现在的wireshark，运行时不需要加-qt。直接命令行执行，就可以出来可视化界面。mac真的烂，最终linux服务器可以抓到数据包的命令：sudo tcpdu...
为什么你的抓包工具抓不到baidu的数据包
kevin_tech的博客，微信搜「网管叨bi叨」
03-24 1513
最近，有位读者问起一个奇怪的事情，他说他想抓一个baidu.com的数据包，体验下看包的乐趣。但却发现“抓不到”，这就有些奇怪了。我来还原下他的操作步骤。首先，通过ping命令，获得访问百度时会请求哪个IP。$pingbaidu.com PINGbaidu.com(39.156.66.10)56(84)bytesofdata. 64bytesfrom39.156.66.10...
tcpdump突然不打印抓包信息，只能偶尔抓几个
lin_style的专栏
05-15 316
问题如下：之前网络用tcpdump用得好好的。为了赶做毕业设计，冲忙向公司请假了两天回学校。在宿舍网络用tcpdump却无法抓包。打印出来信息如下： [code="java"][root@localhost tcpdump-3.9.8]# tcpdump ip tcpdump: verbose output suppressed, use -v or -vv for full protoc...
tcpdump的使用，及tcpdump抓不到自己服务器的包（帧）——记录篇
dxgzg的博客
10-07 5486
linux系统有很多块网卡，可以用ifcongig -a打出来，你自己写的服务器一定要监听lo这块网卡，不要监听别的网卡，监听有回环地址的网卡 真是直观的感受到了TCP三次握手和四次挥手，尽管我还有些东西没有看懂 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值