当前位置: 首页 > java >正文

tcpdump抓包

tcpdump 安装参考 Centos7安装tcpdump

查看帮助

tcpdump -h

里面只要有5个参数

-i  指定需要抓包的网卡

-nnn 禁用tcpdump展示时把IP、端口等转换为域名

-s 指定抓包的包大小

-c 指定抓包的数量

-w 指定抓包文件保存到文件,以便后续使用wireshark等工具进行分析

tcpdump 过滤器

常用的过滤器规则

host a.b.c.d 指定抓取本机和某主机a.b.c.d的数据通讯

tcp port x  指定仅抓取TCP协议目的端口或者源端口为x的数据通讯

icmp 指定仅抓取ICMP协议的数据通讯

!反向匹配,例如port !22 ,抓取非22端口的数据通讯

以上可以通过and或者or进行组合

====================2024-01-03==============================

参考 通过tcpdump分析TCP报文(1)_tcpdump报文分析详解-CSDN博客

sudo tcpdump -D  查看网卡

sudo tcpdump -L  链路类型

============================2024-01-09===============================

sudo tcpdump src host 172.23.6.106 or dst host 172.23.6.106  -nn

输出结果

09:16:12.674890 IP 10.0.2.15.43280 > 172.23.6.106.9876: Flags [S], seq 3734954068, win 29200, options [mss 1460,sackOK,TS val 599453638 ecr 0,nop,wscale 6], length 0
:12.682450 IP 10.0.2.15.43280 > 172.23.6.106.9876: Flags [.], ack 255, win 30016, length 0
 

tcpdump(1) man page | TCPDUMP & LIBPCAP

网络分层

一篇文章,只用看三遍,终生不忘网络分层 - 知乎

http://www.xdnf.cn/news/7665.html

相关文章:

  • Nuxt的SEO实践
  • 基于MakeReal3D的虚拟预装系统:飞机装配效率与精度的双重突破
  • 告别蜘蛛池!PHP 打造你的网站专属蜘蛛导航仪
  • UDP协议简介
  • Runtime Suspend 专项训练
  • Apollo10.0学习——planning模块(8)之scenario、Stage插件详解二
  • 第二届帕鲁杯screenshot
  • 【AS32X601驱动系列教程】MCU启动详解
  • 力扣热题——零数组变换 |
  • 使用Dockerfile构建含私有Maven仓库依赖包的Java容器
  • 软件设计师考试三大核心算法考点深度解析(红黑树 / 拓扑排序 / KMP 算法)真题考点分析——求三连
  • 进阶知识:无参的函数装饰器之深入理解@wraps()
  • Vue-cli搭建项目
  • RISC-V 开发板 MUSE Pi Pro USB 测试(3.0 U盘,2.0 UVC摄像头)
  • NW842NW854美光固态芯片NX685NX744
  • 谁在用AI掘金?——近屿智能教你掌握AI时代的生存密码
  • 边缘智能与量子计算双轮驱动:IVX 开启实时 AI 开发新维度
  • Linux系统中,Ctrl+C的运行过程是什么?
  • 【Qt】在OrinNX上,使用命令安装qtmultimedia5-dev时报错
  • 【ABAP SAP】开发-报错:SAP激活表时报错“指定参考表和参考字段”
  • 【TCGA-CRC】TCGA数据读取
  • OD 算法题 B卷 【需要打开多少监视器】
  • Unity 喷烟喷气特效:喷快消失慢
  • YOLO模型初次训练体验(+实测)
  • Java并发进阶系列:jdk1.8的HashMap红黑树设计原理及其源代码深入解析(不含balanceDetection方法)
  • day24- 系统编程 概述 及 标准IO
  • hgdbv9创建plpython3u插件后无法使用该插件创建函数
  • 通过自签名ssl证书进行js注入的技术,适合注入electron开发的app
  • 解决Linux服务器MXNet安装与`npx`模块问题
  • GIS融合之路(九)-Cesium上的洪水模拟实现