tcpdump是一個抓包工具，用于抓取互聯(lián)網(wǎng)上傳輸?shù)臄?shù)據(jù)包

tcpdump是一個用于截取網(wǎng)絡(luò)分組，并輸出分組內(nèi)容的工具。憑借強(qiáng)大的功能和靈活的截取策略，使其成為類UNIX系統(tǒng)下用于網(wǎng)絡(luò)分析和問題排查的首選工具
tcpdump 支持針對網(wǎng)絡(luò)層、協(xié)議、主機(jī)、網(wǎng)絡(luò)或端口的過濾，并提供and、or、not等邏輯語句來幫助你去掉無用的信息

#常用選項(xiàng)

-i #監(jiān)聽哪一個網(wǎng)卡 -n #不把ip解析成主機(jī)名 -nn #不把端口解析成應(yīng)用層協(xié)議 -c #指定抓包的數(shù)量 -S #不把隨機(jī)序列和確認(rèn)序列解析成絕對值 -w #將流量保存到文件中,文件中的信息是無法直接查看的 -r #讀取文件中的內(nèi)容 -v #輸出一個稍微詳細(xì)的信息，例如在ip包中可以包括ttl和服務(wù)類型的信息。 -vv #輸出詳細(xì)的報文信息。

#實(shí)例

1、默認(rèn)啟動tcpdump -vv #普通情況下，直接啟動tcpdump將監(jiān)視第一個網(wǎng)絡(luò)接口上所有流過的數(shù)據(jù)包。2、過濾主機(jī)tcpdump -i eth1 host 192.168.1.1 #抓取所有經(jīng)過eth1，目的或源地址是192.168.1.1的網(wǎng)絡(luò)數(shù)據(jù)tcpdump -i eth1 src host 192.168.1.1 #指定源地址，192.168.1.1tcpdump -i eth1 dst host 192.168.1.1 #指定目的地址，192.168.1.13、過濾端口tcpdump -i eth1 port 80 #抓取所有經(jīng)過eth1，目的或源端口是80的網(wǎng)絡(luò)數(shù)據(jù)tcpdump -i eth1 src port 80 #指定源端口tcpdump -i eth1 dst port 80 #指定目的端口4、協(xié)議過濾tcpdump -i eth1 arptcpdump -i eth1 iptcpdump -i eth1 tcptcpdump -i eth1 udptcpdump -i eth1 icmp#抓tcp某端口的數(shù)據(jù)包tcpdump -i eth0 tcp port 21 -nn5、常用表達(dá)式非 : ! or "not" (去掉雙引號) 且 : && or "and" 或 : || or "or"#抓取所有經(jīng)過eth1，目的地址是192.168.1.254或192.168.1.200端口是80的TCP數(shù)tcpdump -i eth1 '((tcp) and (port 80) and ((dst host 192.168.1.254) or (dst host 192.168.1.200)))'#抓取所有經(jīng)過eth1，目標(biāo)MAC地址是00:01:02:03:04:05的ICMP數(shù)據(jù)tcpdump -i eth1 '((icmp) and ((ether dst host 00:01:02:03:04:05)))'#抓取所有經(jīng)過eth1，目的網(wǎng)絡(luò)是192.168，但目的主機(jī)不是192.168.1.200的TCP數(shù)據(jù)tcpdump -i eth1 '((tcp) and ((dst net 192.168) and (not dst host 192.168.1.200)))'

總結(jié)

以上是生活随笔為你收集整理的Linux抓包命令tcpdump的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。