Tcpdump简单使用

tcpdump简单使用,存储格式以pcap,便于分析

  • 简单的抓包使用
    tcpdump -i eth0 -s 0 -vv -w /root/test.pcap
    参数解释:
        -i eth0     指定端口
        -s 0        默认抓取68字节,这个参数可以抓取完整的数据包
        -vv         显示完整的抓包信息
        -w          以pcap格式存储
  • 抓取主机流量
    tcpdump -i eth0 -s 0 -vv -w /root/test.pcap host 127.0.0.1

  • 指定端口流量
    tcpdump -i eth0 -s 0 -vv -w /root/test.pcap port 8080

  • 指定主机和其端口
    tcpdump -i eth0 -s 0 –vv -w /root/test.pcap port 8080 and host 127.0.0.1

  • 抓取指定几台主机之间流量(1和2、3之间的流量)
    tcpdump host 127.0.0.1 and 127.0.0.2 or 127.0.0.3

  • 抓取指定外的主机流量
    tcpdump host 127.0.0.1 and !127.0.0.2

  • 抓取源主机或者目的主机的所有流量

  tcpdump -i eth0 src host 127.0.0.1
  tcpdump -i eth0 dst host 127.0.0.2
  • 抓取某一网段流量
  tcpdump -i eth0 net 192.168
  tcpdump -i etho net 192.168.1
  tcpdump -i etho net 192.168.1.0/24
  tcpdump -i etho src net 192.168
  tcpdump -i etho dst net 192.168
  • 抓SYN包
    tcpdump -i eth0 'tcp[tcpflags]=tcp=syn'

  • 抓SMTP数据(MAIL)
    tcpdump -i eth0 '((port 25) and (tcp[(tcp[12]>>2):4]=0x4d41494c))'

  • 抓HTTP GET数据
    tcpdump -i eth0 'tcp[(tcp[12]>>2):4]=0x47455420'

### TCPDump 下载与使用教程 #### Linux 平台上的 Tcpdump 安装 对于Linux平台而言,Tcpdump是一个非常重要的网络抓包工具。为了安装Tcpdump,在某些情况下需要先安装依赖项M4版本1.4.19,可以从GNU官方网站获取该资源[^4]。 ```bash wget http://ftp.gnu.org/gnu/m4/m4-1.4.19.tar.gz tar -zxf m4-1.4.19.tar.gz cd m4-1.4.19 ./configure make && make install ``` 完成上述操作之后,可以继续安装Tcpdump本身。如果采用源码编译的方式,则需从官方站点或其他可信渠道下载最新版的Tcpdump压缩包,并按照常规流程解压、配置、编译以及安装。 #### Windows 上的 Tcpdump 使用方法 针对Windows操作系统用户来说,存在一种更为简便的方法来部署Tcpdump——即利用预编译好的`tcpdump.exe`可执行文件来进行抓取工作。这种方式无需经历繁琐的构建过程,只需简单地将此二进制文件放置于任意路径之下即可立即投入使用[^3]。 #### Android 设备中的 Tcpdump 应用场景 当涉及到移动终端特别是基于Android系统的智能手机和平板电脑时,要想实现有效的流量监测同样离不开Tcpdump的身影。不过在此之前,必须确保已获得设备Root权限并将tcpdump命令行程序转移至特定位置(/system/bin/)以便后续调用[^2]。 #### 基础命令介绍 无论在哪种环境下运用Tcpdump开展实际作业之前,掌握几个常用参数总是十分必要的: - `-i any`: 表明监听所有可用接口; - `host IP_ADDR`: 过滤指定IP地址的数据流; - `port PORT_NUM`: 关注某端口号对应的通信记录; 例如要查看来自或发往目标机器(假设其公网IPv4为8.8.8.8)的所有HTTP请求响应情况,那么完整的表达形式应该是这样的: ```bash sudo tcpdump -i any host 8.8.8.8 and port 80 ``` 以上就是关于不同系统上Tcpdump软件的获取途径及其基本功能概述[^1]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值