基礎(chǔ)——抓包

一 tcpdump基本使用

1.1 命令格式

tcpdump [ 選項(xiàng) ] [ -c 數(shù)量 ] [ -i 網(wǎng)絡(luò)接口 ] [ -w 文件名 ] [ 表達(dá)式 ]

1.2 常用選項(xiàng)

-l:使標(biāo)準(zhǔn)輸出變?yōu)榫彌_行形式陕凹;
-c:抓包次數(shù),收到-c指定的包數(shù)量后退出驾孔;
-C:指定輸出文件的大小,單位是Mb, 當(dāng)前文件大小超過(guò)后-C指定數(shù)后,會(huì)另寫(xiě)一個(gè)文件夫凸,和-W配套使用;
-nn:直接以 IP 及 Port Number 顯示般码,而非主機(jī)名與服務(wù)名稱(chēng)担锤;
-s :<數(shù)據(jù)包大小> 設(shè)置每個(gè)數(shù)據(jù)包的大小,單位字節(jié)儿礼;
-i:指定監(jiān)聽(tīng)的網(wǎng)絡(luò)接口咖杂;
-r:從指定的文件中讀取包;
-w:輸出信息保存到指定文件蚊夫;
-W:指定輸出文件的數(shù)量诉字,和-C配套使用,-C指定單個(gè)文件大兄住壤圃;
-a:將網(wǎng)絡(luò)地址和廣播地址轉(zhuǎn)變成名字;
-d:將匹配信息包的代碼以人們能夠理解的匯編格式給出琅轧;
-e:在輸出行打印出數(shù)據(jù)鏈路層的頭部信息伍绳;
-f:將外部的Internet地址以數(shù)字的形式打印出來(lái);
-t:在輸出的每一行不打印時(shí)間戳乍桂;
-v:輸出稍微詳細(xì)的報(bào)文信息冲杀;
-q: 快速輸出效床,僅列出少數(shù)的傳輸協(xié)議信息,精簡(jiǎn)輸出

1.3 表達(dá)式(用于過(guò)濾報(bào)文)

1. port 80 :指明監(jiān)聽(tīng)80端口數(shù)據(jù)包
2. src 192.1.1.2: 指明監(jiān)聽(tīng)src是192.1.1.2的數(shù)據(jù)包
3. dst 192.1.1.2: 指明監(jiān)聽(tīng)dst是192.1.1.2的數(shù)據(jù)包
4. 協(xié)議關(guān)鍵字:ip,arp,tcp,udp等漠趁,指明監(jiān)聽(tīng)具體協(xié)議的數(shù)據(jù)包
5. 邏輯運(yùn)算:and/or/not

1.4 常用命令組合

  • 1 捕獲端口80的數(shù)據(jù)包,并保存到tcpdump_80
    tcpdump port 80 -w tcpdump_80
    
  • 2 捕獲eth0網(wǎng)卡扁凛,端口是80并且只有源是9.123.123.5的進(jìn)的tcp數(shù)據(jù)包
    tcpdump -i eth0 tcp and port 80 and src 9.123.123.5 -w tcpdupm_80
    
  • 3 捕獲eth0網(wǎng)卡,端口是80的所有的tcp數(shù)據(jù)包
    tcpdump -i eth0 tcp and port 80 -w tcpdupm_80
    
  • 4 捕獲所有網(wǎng)卡闯传,端口是80的并且不轉(zhuǎn)回hostname 而是也ip和端口輸出詳細(xì)的數(shù)據(jù)包
    tcpdump -i any tcp and port 80  -n -nn -v -vv -c 1000 -w tcpdump_80 
      
     -n -nn : 不轉(zhuǎn)換ip和port
     -v -vv : 盡量以詳細(xì)一點(diǎn)輸出
     -c : 捕獲1000個(gè)收到的數(shù)據(jù)包谨朝,達(dá)到數(shù)量后停止捕獲
    
  • 5 捕獲所有網(wǎng)卡,端口是80的并且不轉(zhuǎn)回hostname 而是也ip和端口輸出詳細(xì)的數(shù)據(jù)包
    mkdir -p /data/dumpfile/dumpfile_all && chmod -R 777 /data/dumpfile/dumpfile_all && cd /data/dumpfile/dumpfile_all
    tcpdump -i any tcp and port 80  -n -nn -v -vv -C 30 -W 100 -s 80 -w tcpdump_80 
    
     -n -nn:不轉(zhuǎn)換ip和port
     -v -vv :  盡量以詳細(xì)一點(diǎn)輸出
     -C 30:  每個(gè)文件30M
     -W 100:  收集100個(gè)文件甥绿,100個(gè)文件寫(xiě)滿后會(huì)循環(huán)覆蓋第一個(gè)文件
     -s 80:  每個(gè)數(shù)據(jù)包80byte
    
    
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末字币,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子共缕,更是在濱河造成了極大的恐慌洗出,老刑警劉巖,帶你破解...
    沈念sama閱讀 222,865評(píng)論 6 518
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件图谷,死亡現(xiàn)場(chǎng)離奇詭異翩活,居然都是意外死亡,警方通過(guò)查閱死者的電腦和手機(jī)便贵,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,296評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門(mén)菠镇,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái),“玉大人承璃,你說(shuō)我怎么就攤上這事利耍。” “怎么了盔粹?”我有些...
    開(kāi)封第一講書(shū)人閱讀 169,631評(píng)論 0 364
  • 文/不壞的土叔 我叫張陵隘梨,是天一觀的道長(zhǎng)。 經(jīng)常有香客問(wèn)我舷嗡,道長(zhǎng)轴猎,這世上最難降的妖魔是什么? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 60,199評(píng)論 1 300
  • 正文 為了忘掉前任进萄,我火速辦了婚禮税稼,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘垮斯。我一直安慰自己郎仆,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 69,196評(píng)論 6 398
  • 文/花漫 我一把揭開(kāi)白布兜蠕。 她就那樣靜靜地躺著扰肌,像睡著了一般。 火紅的嫁衣襯著肌膚如雪熊杨。 梳的紋絲不亂的頭發(fā)上曙旭,一...
    開(kāi)封第一講書(shū)人閱讀 52,793評(píng)論 1 314
  • 那天盗舰,我揣著相機(jī)與錄音,去河邊找鬼桂躏。 笑死钻趋,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的剂习。 我是一名探鬼主播蛮位,決...
    沈念sama閱讀 41,221評(píng)論 3 423
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼鳞绕!你這毒婦竟也來(lái)了失仁?” 一聲冷哼從身側(cè)響起,我...
    開(kāi)封第一講書(shū)人閱讀 40,174評(píng)論 0 277
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤们何,失蹤者是張志新(化名)和其女友劉穎萄焦,沒(méi)想到半個(gè)月后,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體冤竹,經(jīng)...
    沈念sama閱讀 46,699評(píng)論 1 320
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡拂封,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,770評(píng)論 3 343
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了鹦蠕。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片冒签。...
    茶點(diǎn)故事閱讀 40,918評(píng)論 1 353
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖片部,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情霜定,我是刑警寧澤档悠,帶...
    沈念sama閱讀 36,573評(píng)論 5 351
  • 正文 年R本政府宣布,位于F島的核電站望浩,受9級(jí)特大地震影響辖所,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜磨德,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,255評(píng)論 3 336
  • 文/蒙蒙 一缘回、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧典挑,春花似錦酥宴、人聲如沸。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 32,749評(píng)論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至琳水,卻和暖如春肆糕,著一層夾襖步出監(jiān)牢的瞬間般堆,已是汗流浹背。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 33,862評(píng)論 1 274
  • 我被黑心中介騙來(lái)泰國(guó)打工诚啃, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留淮摔,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 49,364評(píng)論 3 379
  • 正文 我出身青樓始赎,卻偏偏與公主長(zhǎng)得像和橙,于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子极阅,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,926評(píng)論 2 361

推薦閱讀更多精彩內(nèi)容