tcpdump 抓包
wireshark工具分析

tcpdump抓包
tcpdump是一款強大的網絡抓包工具，運行在Linux平臺上。熟悉tcpdump的使用能夠幫助我們分析、調試網絡數據。
作為互聯網上經典的的系統管理員必備工具，tcpdump以其強大的功能，靈活的截取策略，成為每個高級的系統管理員分析網絡，排查問題等所必備的工具之一。在實際工作中，需要以root權限去執行該命令。
一、常用命令選項
-i #指定監聽網絡接口
-nn #進行ip和端口名稱的轉換，一個n不要ip解析到域名，將協議轉換為端口
-w #將捕獲到的信息保存到文件中，且不分析和打印在屏幕
-r #從指定的文件中讀取數據，一般是-w保存的文件
-v #輸出稍微詳細的信息
-vv#輸出詳細的報文信息
二、安裝tcpdump工具
[root@tcpdump-server ~]# yum install -y tcpdump
實驗環境
1.準備兩臺機器
192.168.80.128 ----tcpdump-server
192.168.80.129 ----test-server
2.兩臺機器均關閉防火墻和selinux
六個標記
SYN(synchronous建立聯機)?
ACK(acknowledgement 確認) 用.表示
PSH(push傳送)
FIN(finish結束)?
RST(reset重置)?
URG(urgent緊急)
==========
Sequence number(順序號碼)?
監聽網卡端口為80的應用發出和接收的所有http協議包
[root@tcpdump-server ~]# tcpdump -i ens33 ?port 80 -vv -nn
-w 2.txt 保存到路徑下那個文件中
[root@test-server ~]# curl http://192.168.80.128 ? #測試
監視ens33網卡上源地址192.168.80.129的所有網絡包
[root@tcpdump-server ~]# tcpdump -i ens33 src 192.168.80.129
[root@test-server ~]# ssh 192.168.80.128 #測試
監視ens33網卡上目的地址是192.168.80.129的所有網絡包
[root@tcpdump-server ~]# tcpdump -i ens33 dst 192.168.80.129
兩臺機器同時操作
[root@tcpdump-server ~]# ip a ?#查看自己網卡
#抓來自192.168.80.129這臺機器的imcp協議的包
[root@tcpdump-server ~]# tcpdump -i ens33 icmp -vv -nn
[root@test-server ~]# ping -c 1 192.168.80.128 #ping tcpdump的機器一次
PING 192.168.80.128 (192.168.80.128) 56(84) bytes of data.
64 bytes from 192.168.80.128: icmp_seq=1 ttl=64 time=0.751 ms

--- 192.168.80.128 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.751/0.751/0.751/0.000 ms
[root@tcpdump-server ~]# tcpdump -i ens33 icmp -vv -nn
tcpdump: listening on ens33, link-type EN10MB (Ethernet), capture size 262144 bytes
00:55:58.756161 IP (tos 0x0, ttl 64, id 33221, offset 0, flags [DF], proto ICMP (1), length 84)
? ? 192.168.80.129 > 192.168.80.128: ICMP echo request, id 1139, seq 1, length 64
00:55:58.756254 IP (tos 0x0, ttl 64, id 11681, offset 0, flags [none], proto ICMP (1), length 84)
? ? 192.168.80.128 > 192.168.80.129: ICMP echo reply, id 11

總結

以上是生活随笔為你收集整理的TCP抓包分析的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。