tcpdump 常用命令

最新推荐文章于 2025-09-03 23:41:07 发布
原创 最新推荐文章于 2025-09-03 23:41:07 发布 · 348 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python

本文详细描述了如何使用Wireshark在特定网络环境中抓取服务器10.20.1.101的数据包，同时监控主机192.168.137.142和指定端口的行为，保存捕获数据到两个CAP文件中。

wireshark抓包抓取服务器10.20.1.101上的包，使用网络接口wlan
./tcpdump -vvv host 192.168.137.142 and 10.20.1.101 and ! port 23 -w rtmp.cap
./tcpdump -vvv host  port 9013 -w ppt.cap

【网络协议分析】使用Wireshark分析UDP协议
qq_41626672的博客
01-28 1万+
本次实验主要对UDP协议进行了捕获，通过分析UDP报文格式对UDP协议进行进一步的学习。UDP协议是一个无连接的面向数据报协议，其报文格式如下：TCP与UDP的区别如下：（1）TCP 是面向连接的，UDP 是面向无连接的。（2）UDP程序结构较TCP程序简单。（3）TCP 是面向字节流的，UDP 是基于数据报的。（4）TCP 保证数据正确性，UDP 可能丢包。（5）TCP 保证数据顺序，UDP 不保证。UDP协议常用的应用场景有：即时通信（QQ等）、直播/在线视频、在线游戏、网盘等。
手把手教你用Wireshark解析TCP报文
lonelyhb的博客
08-29 1366
本指南详细介绍了如何使用Wireshark分析TCP报文。主要包括：安装Wireshark并选择网络接口；设置TCP捕获过滤器；通过浏览器等应用生成TCP流量；使用显示过滤器筛选TCP报文；解析TCP头部关键字段（端口号、序列号、标志位等）；分析TCP三次握手过程；以及使用"Follow TCP Stream"功能追踪完整会话。文中还提供了保存捕获文件、性能优化等实用技巧，帮助用户有效诊断网络问题和深入理解TCP协议行为。
Wireshark抓取网卡协议分析（TCP,UDP,ARP,DNS,DHCP,HTTP超详细版本）
CodeGou的博客
07-21 2万+
Wireshark抓取网卡协议分析（TCP,UDP,ARP,DNS,DHCP,HTTP超详细版本）
Wireshark抓包（TCP/UDP/ARP/DNS/DHCP/HTTP）
2302_80585579的博客
02-02 9223
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在任何时候，一台主机有IP数据报文发送给另一台主机，它都要知道接收方的逻辑（IP）地址。但是IP地址必须封装成帧才能通过物理网络。这就意味着发送方必须有接收方的物理（MAC）地址，因此需要完成逻辑地址到物理地址的映射。而ARP协议可以接收来自IP协议的逻辑地址，将其映射为相应的物理地址，然后把物理地址递交给数据链路层。
Wireshark数据抓包分析之UDP协议
xiao_ZHEDA的博客
08-23 5813
通过wireshark的抓包分析UDP协议的工作过程
玩转wireshark系列第三篇-抓取udp包
热门推荐
u011416247的专栏
06-30 4万+
（首先声明一下我也是一名小白，初学wireshark没多久，我也很愿意和大家一起讨论wireshark的具体应用。）本实验使用的版本是wireshark2.4.7版，选择“捕获”-“选项”。选择当前连的网，一般选择流量“起起伏伏”的那个接口。此时会有海量的数据包，为了便于分析，我们使用过滤器输入“udp”以筛选出udp报文。但是为什么输入udp之后出现那么多种协议呢？原因就是oicq以及dns都是...
tcpdump常用命令
06-11
以下是tcpdump的一些常用命令： 1. `-i`：指定要捕获数据包的网络接口。例如，`-i eth0` 指定要捕获 `eth0` 网络接口上的数据包。 2. `-n`：禁用DNS反向解析。这样可以加快捕获数据包的速度。 3. `-c`：指定要...
tcpdump常用命令详解
08-16
以下是tcpdump的一些常用命令和参数： 1. 基本捕获命令： ``` tcpdump -i eth0 ``` 这个命令会捕获指定接口（在这个例子中是eth0）上的所有数据包。 2. 捕获特定数量的数据包： ``` tcpdump -c 10 -i eth0 ...
【Linux常用命令】tcpdump使用讲解
L李钟意的博客
08-25 469
tcpdump 用简单的语言概括就是dump the traffic on a network，是linux环境下抓包工具，可以将网络中传输的数据包的“包头”全部捕获过来进程分析，其支持网络层、特定的传输协议、数据发送和接收的主机、网卡和端口的过滤，并提供and、or、not等语句进行逻辑组合捕获数据包或去掉不用的信息。也可以对对应网络接口流量进行抓取或者过滤抓取并打印输出到屏幕，也可以保存到指定文件。指定的文件可以用wireshark来打开查看。方便我们确定网络问题。
tcpdump用法
最新发布
徐子元
09-03 1112
摘要： tcpdump是一款常用的网络抓包工具，支持丰富的过滤规则和参数选项。其命令格式包含协议、类型和流向三类过滤器，可组合逻辑运算符（and/or/not）进行精确过滤。常用参数包括-n（禁用DNS解析）、-i（指定网卡）、-w（保存为pcap文件）等，支持控制输出格式（-A/ASCII码）、数据截取（-s）和详细级别（-v系列）。典型应用场景包括提取HTTP头信息（如User-Agent）、捕获特定协议（如ICMP）或端口流量，以及分析TCP连接状态（SYN/FIN等标识）。通过结合管道与grep等工
tcpdump命令详解
鸿鹄和荒的博客
08-13 4168
TcpDump是Linux中强大的网络数据采集分析工具之一。用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。它支持针对网络层、协议、主机、网络或端口的过滤，并提供not、and、or等逻辑语句来帮助你去掉无用的信息。普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。tcpdump的总的输出格式为：系统时间 来源主机.端口 > 目标主机.端口 数据包参数。
TCP,UDP,wireshark抓包
qq_65747669的博客
08-23 2782
在TCP协议中，数据是以流（stream）的形式传输的，这种流数据没有明确的数据开始和结尾边界，因此容易出现粘包现象。具体来说，当发送方连续发送多个数据包时，由于TCP的缓冲机制，这些数据包可能会被合并成一个大的数据包发送给接收方，或者在接收方由于接收缓冲区的原因，多个数据包被合并在一起处理，这就是粘包现象。的首部是TCP协议数据包中的一个关键部分，它包含了用于传输控制的各种重要信息。TCP报文段首部后面还可以有4n字节（n为整数）的可选字段，这些字段是根据需要而增加的，用于支持TCP的各种扩展功能。
Wireshark抓包：详解udp协议
清菡的博客
04-19 2万+
通过wireshark这个抓包工具抓取udp协议的报文进行详细的分析。dns默认是基于udp协议的。 访问一个域名的过程中，其实就是会做一个域名解析。域名解析用到的就是dns协议（应用层协议）。下面就触发dns的流量，抓取报文看下udp协议的实现：ping一个域名，解析成ip地址，这个过程就会调用dns协议。下面就是抓包抓到的dns协议：首先发了个这样的域名请求，然后网关...
实验6 利用Wireshark软件分析UDP
qq_53401568的博客
11-26 1万+
“利用Wireshark软件分析UDP”的实验内容
wireshark抓取网络数据包（疯狂聊天室）
风起鹤归
12-26 1406
本篇博客主要是练习wireshark抓取网络数据包。在两台及两台以上的电脑（已知IPv4地址）上运行 “疯狂聊天室”程序，通过wireshark抓包：（1）分析此程序网络连接采用的是哪种协议（TCP、UDP）和什么端口号？（2）试着在抓取包中找到窃取到的聊天信息 (英文字符和汉字可能经过了某种编码转换，数据包中不是明文)（3）如果是网络连接采取的是TCP，分析其建立连接时的3次握手，断开连接时的4次握手；如果是UDP，解释该程序为何能够在多台电脑之间（只有是同一个聊天室编号）同时传输聊天数据?
Wireshark抓包详细分析
永远在奔跑的学习者
11-26 2万+
wireshark抓包介绍 这里选了wifi网卡，开始抓包 上方的文本框可以输入一些规则，对抓到的包进行过滤。 过滤策略： 只看 TCP 协议的包，可以输入 tcp 然后回车； 如果想看使用 UDP 协议的某个端口，输入 udp.port == 端口号 回车 如果想看目标 IP 地址是 192.168.1.123 的包，可以输入 ip.dst ==192.168.1.123 然后回车；...
wireshark查看TCP
sinat_35705952的博客
04-11 3499
通过实验一的实验结果，我们可以得知，当客户端发起的 TCP 第一次握手 SYN 包，在超时时间内没收到服务端的 ACK，就会在超时重传 SYN 数据包，每次超时重传的 RTO 是翻倍上涨的，直到 SYN 包的重传次数到达 tcp_syn_retries 值后，客户端不再发送 SYN 包。如果不启用 SACK，就必须重传丢失包之后的每个数据包。接收窗口的大小，是在 TCP 三次握手中协商好的，后续数据传输时，接收方发送确认应答 ACK 报文时，会携带当前的接收窗口的大小，以此来告知发送方。
Wireshark详解系列（四）——从一个实例开始深入讲解Wireshark的使用
shonencc的博客
11-15 2275
实践出真知，要学好Wireshark必须理论结合实践。我说过，Wireshark就是网络分析界的Photoshop，它功能异常强大，但如果你没有掌握工具使用技巧，又没有强大的网络理论知识储备，那使用效果可能还不如手机自带的修图滤镜……今天就先讲到这里吧，下篇给大家讲讲Wireshark的工作原理和对数据包的解析，讲数据包的解析就需要介绍分层模型及数据包的封装与解封装。这周末我先构思一下讲解的逻辑主线，下周尽快把下篇文章写出来：)
如何简单使用wireshark分析TCP报文
Master_H_ice的博客
10-28 2671
通过简单操作wireshark，分析TCP业务
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

sunxiaopengsun

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值