抓包工具tcpdump

最新推荐文章于 2024-10-30 14:23:13 发布
最新推荐文章于 2024-10-30 14:23:13 发布
阅读量410 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ustcyy91/article/details/78519761
本文详细介绍了如何使用tcpdump工具来捕获特定端口和主机的UDP数据包。通过示例命令`tcpdump udp port 3333 and host 222.171.241.100`，展示了多个来自IP地址222.171.241.100的UDP数据包及其详细信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

抓UDP数据包：

tcpdump udp port 3333 and host 222.171.241.100


效果：

[root@iz2ze6e46dwrf06vvr5qm7z ~]# tcpdump udp port 3333 and host 222.171.241.100
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
14:06:46.398584 IP 222.171.241.100.ati-ip-to-ncpe > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 120
14:06:46.404637 IP 222.171.241.100.31374 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 50
14:06:46.418888 IP 222.171.241.100.34912 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 60
14:06:46.446192 IP 222.171.241.100.59371 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 70
14:06:46.552662 IP 222.171.241.100.fuscript > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 40
14:06:46.598816 IP 222.171.241.100.47847 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 130
14:06:46.646700 IP 222.171.241.100.33590 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 120
14:06:46.854634 IP 222.171.241.100.61679 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 50
14:06:46.889205 IP 222.171.241.100.54187 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 110
14:06:46.933911 IP 222.171.241.100.9168 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 90
14:06:46.993963 IP 222.171.241.100.61075 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 60
14:06:46.996637 IP 222.171.241.100.32461 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 50
14:06:46.999063 IP 222.171.241.100.40781 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 60
14:06:47.022840 IP 222.171.241.100.9168 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 32
14:06:47.083069 IP 222.171.241.100.31153 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 32
14:06:47.130948 IP 222.171.241.100.60106 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 150
14:06:47.153284 IP 222.171.241.100.webobjects > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 60
14:06:47.207898 IP 222.171.241.100.32684 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 60
14:06:47.244182 IP 222.171.241.100.16598 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 60
14:06:47.398974 IP 222.171.241.100.ati-ip-to-ncpe > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 90
14:06:47.405013 IP 222.171.241.100.31374 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 50
14:06:47.553198 IP 222.171.241.100.fuscript > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 40
14:06:47.599160 IP 222.171.241.100.47847 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 70
14:06:47.630245 IP 222.171.241.100.15434 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 70
14:06:47.647338 IP 222.171.241.100.33590 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 50
14:06:47.788452 IP 222.171.241.100.64522 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 60
14:06:47.854811 IP 222.171.241.100.61679 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 50
14:06:47.889236 IP 222.171.241.100.54187 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 70
14:06:47.893075 IP 222.171.241.100.32684 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 32
14:06:47.934329 IP 222.171.241.100.9168 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 80
14:06:47.994091 IP 222.171.241.100.61075 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 50
14:06:47.995042 IP 222.171.241.100.23360 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 50
14:06:47.999187 IP 222.171.241.100.40781 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 70
14:06:48.058794 IP 222.171.241.100.31153 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 40
14:06:48.074759 IP 222.171.241.100.40781 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 32
14:06:48.088766 IP 222.171.241.100.32461 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 32
14:06:48.116410 IP 222.171.241.100.27380 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 40
14:06:48.153621 IP 222.171.241.100.webobjects > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 50
14:06:48.207889 IP 222.171.241.100.32684 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 50
14:06:48.244194 IP 222.171.241.100.16598 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 50
14:06:48.387537 IP 222.171.241.100.27380 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 32
14:06:48.405284 IP 222.171.241.100.31374 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 50
14:06:48.419123 IP 222.171.241.100.34912 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 40
14:06:48.456136 IP 222.171.241.100.39052 > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 40
14:06:48.553230 IP 222.171.241.100.fuscript > iz2ze6e46dwrf06vvr5qm7z.dec-notes: UDP, length 40

Neos的渗透测试靶机练习——Wakanda
qq_38678845的博客
01-19 3198
一次渗透测试靶机练习，希望对我们能有所帮助。
Linux网络抓包工具tcpdump是如何实现抓包的，在哪个位置抓包的？
李姓门徒
04-29 3682
随着G行架构从集中式体系向分布式式体系转型，行内系统服务快速增多，不同的服务短期内需要在集中式体系、分布式体系之间互相调用，调用链复杂，网络通讯相关问题时有发生。系统管理员在排查网络问题时就用到一款网络抓包工具tcpdump,该工具可以将网络中传送的数据包完全截获下来进行分析，能有效的排查复杂环境的网络问题。本文将从原理的角度分析tcpdump在Linux系统的实现。 主要是希望能够分析实现原理，以协助判断tcpdump抓的是网卡的包，还是经过内核处理后的包？对于分析服务器处理网络包过程有很大帮助。
tcpdump抓包教程
qq_40982287的博客
08-16 306
https://blog.youkuaiyun.com/liuxueyi521/article/details/84863645?ops_request_misc=&request_id=&biz_id=102&utm_term=%E4%B8%8B%E8%BD%BDtcpdump&utm_medium=distribute.pc_search_result.none-task-blog-2allsobaiduweb~default-7-.pc_search_download_positi
tcpdump参数解析及使用详解
热门推荐
weixin_46048542的博客
12-05 1万+
tcpdump介绍 tcpdump 是一个运行在命令行下的抓包工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 适用于大多数的类Unix系统操作系统(如linux,BSD等)。类Unix系统的 tcpdump 需要使用libpcap这个捕捉数据的库就像 windows下的WinPcap。 在学习tcpdump前最好对基本网络的网络知识有一定的认识。 tcpdump命令格式及常用参数 Tcpdump的大概形式如下: 例:tcpdump –i eth0 'por
tcpdump 命令简记录
m0_59267075的博客
02-20 915
tcpdump
tcpdump命令使用总结
Keep Moving~
01-27 975
命令说明 tcpdump命令是linux系统中分析网络问题的重要抓包工具，为了方便分析问题，我们还需要借助Wireshark工具进行分析； 命令安装 yum install tcpdump 命令选项说明 抓包 -c 指定要抓取的包数量（满足条件的） -i interface 指定监听的网卡 lo 环回口 any 所有接口 -n ...
arm平台下抓包工具tcpdump
08-24
arm下抓包工具 Linux version 4.14
安卓版抓包工具tcpdump
11-25
在Android平台上，tcpdump是一款非常实用的命令行抓包工具，它允许用户捕获网络上的数据包并进行分析。 tcpdump的名称来源于"TCP dump"，它最初是为Unix系统设计的，但现在已被广泛移植到包括Android在内的各种平台...
Android手机抓包工具tcpdump
03-15
安卓手机网络抓包工具，必须root，抓包后生成网络文件，可用wireshark进行tcp链接分析。必须放在rom里面加可执行能力。常用命令： /data/local/tmp/tcpdump -i wlan0 -p -vv -s 0 -w /mnt/sdcard/apollo/in.pcap ...
Linux下抓包工具tcpdump使用介绍.docx
09-26
Linux 下抓包工具 tcpdump 使用介绍 tcpdump 是一个功能强大且灵活的抓包工具，广泛应用于网络分析和测试技术中。下面是 tcpdump 的一些重要知识点： 1. Ether 广播包的匹配：tcpdump 可以匹配 ether 广播包， ...
史上最全网络端口号大全，网络工程师必备！
TianYao
11-04 9267
一、端口概念 在网络技术中，端口（Port）大致有两种意思： 一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。 二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。 二、网络端口的分类 按端口号可分为3大类： （1）公认端口（Well-KnownPorts）：范围从0到1023 （2）动态端口（Dynamic Port
tcpdump 网络抓包工具使用及实例参考
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
09-22 5436
前言 tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。 另外，tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性。tcpdump存在于基本的Linux系统 中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。tcpdump可
jvisualvm 连接 jstatd 远程监控 jvm 或 Visual GC提示"不受此JVM支持“
挖坑埋你
01-07 1万+
Visual GC提示”不受此JVM支持“，可以使用此方法解决。 一、添加配置文件 jstatd.all.policy [root@localhost /]# cd /usr/local/src/jdk1.8.0_131/bin/ [root@localhost bin]# vim jstatd.all.policy grant codebase "file:${java.hom
tcpdump抓包
Luckywei1412的博客
11-04 233
man tcpdump … tcpdump [ -AbdDefhHIJKlLnNOpqStuUvxX# ] [ -B buffer_size ] [ -c count ] [ -C file_size ] [ -G rotate_seconds ] [ -F file ] [ -i interface ] [ -j tstamp_type ] [ -m module ] [ -M secret ]...
tcpdump命令参数说明和使用实例、linux解析公网地址会卡顿一下解决方法
崔崇鑫的博客，你linux/云运维工作中的百科全书。
03-20 1429
cpdump 是 Linux 下的抓包工具，使用参数比较多，输出条目比较细。，这些关键字可以组合起来构成强大的组合条件来满足我们的需求。这里用到了括号，注意，在tcpdump中使用括号时必须用转义。实际上，tcpdump主要包括三种类型的关键字。注意，这里的mac地址格式必须以。，还有三种逻辑运算，取非运算是。
tcpdump命令使用详解
最新发布
lza20001103的博客
10-30 2万+
tcpdump命令使用详解
tcpdump命令详解
鸿鹄和荒的博客
08-13 4079
TcpDump是Linux中强大的网络数据采集分析工具之一。用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。它支持针对网络层、协议、主机、网络或端口的过滤，并提供not、and、or等逻辑语句来帮助你去掉无用的信息。普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。tcpdump的总的输出格式为：系统时间 来源主机.端口 > 目标主机.端口 数据包参数。
网络端口的作用及分类
happylzs2008的专栏
01-31 2806
一、什么是端口？ 在开始讲什么是端口（port）之前，我们先来聊一聊什么是 port 呢？常常在网络上听说『我的主机开了多少的 port ，会不会被入侵呀！？』或者是说『开那个 port 会比较安全？又，我的服务应该对应什么 port 呀！？』呵呵！很神奇吧！怎么一部主机上面有这么多的奇怪的 port 呢？这个 port 有什么作用呢？！ 由于每种网络的服务功能都不相同，因此有必要将不同的封...
TCPdump抓包命令详解
weixin_34248849的博客
09-23 3855
TCPdump抓包命令tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和***者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普...
Linux网络抓包工具tcpdump使用指南
在Linux系统中，有多种抓包工具可供选择，其中“tcpdump”是使用最广泛且功能强大的网络抓包工具之一。 首先，让我们深入了解tcpdump工具。tcpdump是一个命令行界面程序，它能够捕获经过网络接口的原始数据包，然后...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值