tcpdump常用配置指導

創(chuàng)新互聯建站服務項目包括海拉爾網站建設、海拉爾網站制作、海拉爾網頁制作以及海拉爾網絡營銷策劃等。多年來，我們專注于互聯網行業(yè)，利用自身積累的技術優(yōu)勢、行業(yè)經驗、深度合作伙伴關系等，向廣大中小型企業(yè)、政府機構等提供互聯網行業(yè)的解決方案，海拉爾網站推廣取得了明顯的社會效益與經濟效益。目前，我們服務的客戶以成都為中心已經輻射到海拉爾省份的部分城市，未來相信會繼續(xù)擴大服務區(qū)域并繼續(xù)獲得客戶的支持與信任！

 參考：http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html

1. 指定端口抓包 -i

說明：

普通情況下，直接啟動tcpdump將監(jiān)視第一個網絡接口上所有流過的數據包。

2. 只抓10個包

 tcpdump -i ens33 -c 10

舉例：

3. 顯示報文的以太頭 -e

下面是抓取和www.baidu.com之間通信的4個報文，每個報文顯示以太頭。

 

顯示報文的完整內容，-xx

tcpdump -i ens33 -xx -vvv host www.baidu.com

4. 只抓與某個主機交互的包 host 選項

tcpdump -i ens33 host www.baidu.com

 舉例

 

5. 只抓tcp報文，udp報文，http報文，https報文

tcpdump -i ens33 tcp -c 4

舉例：只抓取4個tcp報文

tcpdump -i ens33 udp

舉例，下例子中，只有www.baidu.com的dns解析會被抓到，ping包的icmp不會抓到。

抓icmp報文，如下：

 抓http報文，如下，舉例見下面的內容：

tcpdump -i ens33 tcp port 80

抓https報文，如下：

tcpdump -i ens33 tcp port 443

 

6. 只抓指定tcp端口號，udp端口號的報文

tcpdump -i ens33 tcp port 80

舉例：

tcpdump -i ens33 udp port 53

 

7. 顯示主機A和主機B之間的報文

  tcpdump -i ens33 host www.baidu.com and 192.168.248.156

  舉例：下例子中，ping 163時，tcpdump不會抓到包，但是ping baidu時，會抓到包。

   

8. 將抓包結果實時保存到文件中 -w

tcpdump -i ens33 tcp port 443 -w ./https.cap

 

再使用 xftp 將文件導出到windows后，再使用wireshark進行查看。

9. 顯示報文更詳細的內容：

tcpdump -i ens33 -vvv host www.baidu.com

分享題目：tcpdump使用實踐-創(chuàng)新互聯
網頁地址：http://www.rwnh.cn/article0/ceisio.html

成都網站建設公司_創(chuàng)新互聯，為您提供企業(yè)網站制作、虛擬主機、小程序開發(fā)、商城網站、網站收錄、品牌網站建設

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯