Tools - Tcpdump
Tcpdump
常用格式
tcpdump -i eth<网卡号> port <端口号> -s0 -w <filename>.cap host <IP addr>
示例:在eth3网卡8002端口上获取主机10.140.0.128的数据包并保存为 p8002.cap
tcpdump -i eth3 port 8002 -s0 -w p8002.cap host 10.140.0.128
示例:抓取包含10.10.10.0/24网段的数据包
tcpdump -i eth0 -v net 10.10.10.0/24
常用场景示例
以抓取eth0接口为例,如果不加”-i eth0”是表示抓取所有的接口包括lo。
1、抓取包含10.10.10.122的数据包
tcpdump -i eth0 -vnn host 10.10.10.122
2、抓取包含10.10.10.0/24网段的数据包
tcpdump -i eth0 -vnn net 10.10.10.0/24
3、抓取包含端口22的数据包
tcpdump -i eth0 -vnn port 22
4、抓取udp协议的数据包
tcpdump -i eth0 -vnn udp
5、抓取icmp协议的数据包
tcpdump -i eth0 -vnn icmp
6、抓取arp协议的数据包
tcpdump -i eth0 -vnn arp
7、抓取ip协议的数据包
tcpdump -i eth0 -vnn ip
8、抓取源ip是10.10.10.122数据包
tcpdump -i eth0 -vnn src host 10.10.10.122
9、抓取目的ip是10.10.10.122数据包
tcpdump -i eth0 -vnn dst host 10.10.10.122
10、抓取源端口是22的数据包
tcpdump -i eth0 -vnn src port 22
11、抓取源ip是10.10.10.253且目的ip是22的数据包
tcpdump -i eth0 -vnn src host 10.10.10.253 and dst port 22
12、抓取源ip是10.10.10.122或者包含端口是22的数据包
tcpdump -i eth0 -vnn src host 10.10.10.122 or port 22
13、抓取源ip是10.10.10.122且端口不是22的数据包
tcpdump -i eth0 -vnn src host 10.10.10.122 and not port 22
14、抓取源ip是10.10.10.2且目的端口是22,或源ip是10.10.10.65且目的端口是80的数据包
tcpdump -i eth0 -vnn \( src host 10.10.10.2 and dst port 22 \) or \( src host 10.10.10.65 and dst port 80 \)
15、抓取源ip是10.10.10.59且目的端口是22,或源ip是10.10.10.68且目的端口是80的数据包
tcpdump -i eth0 -vnn 'src host 10.10.10.59 and dst port 22' or 'src host 10.10.10.68 and dst port 80'
16、把抓取的数据包记录存到/tmp/fill文件中,当抓取100个数据包后就退出程序
tcpdump –i eth0 -vnn -w /tmp/fil1 -c 100
17、从/tmp/fill记录中读取tcp协议的数据包
tcpdump –i eth0 -vnn -r /tmp/fil1 tcp
18、从/tmp/fill记录中读取包含10.10.10.58的数据包
tcpdump –i eth0 -vnn -r /tmp/fil1 host 10.10.10.58
最新文章
- [NOIP2016]愤怒的小鸟
- DP专题训练之HDU 1506 	Largest Rectangle in a Histogram
- 把CMSampleBufferRef转成Data
- struts2中struts.xml配置文件详解【未整理】
- 分享一个导航条哈(⊙o⊙)…
- JAVA Callable
- Git恢复reset --hard丢失的文件
- Java 理论与实践: 流行的原子——新原子类是 java.util.concurrent 的隐藏精华(转载)
- iOS简单加载一个网页
- jquery之each
- EasyUI-增删改操作
- linux-3.0下input_dev模型按键驱动
- jQuery Mobile 入门基础教程
- SK-Learn 全家福
- 为Ext添加下拉框和日期组件
- ASP.NET MVC 下自定义 JsonResult,使用 Json.NET 序列化 JSON
- 从零开始学习微信小程序
- ios 根据 schemes 打开 app
- JavaScript弹出窗口方法
- Summary: Difference between null and empty String
热门文章
- Mybatis延迟加载, 一级缓存、二级缓存
- AcWing P379 捉迷藏 题解
- JS的一些总结(函数声明和函数表达式的区别,函数中的this指向的问题,函数不同的调用方式,函数也是对象,数组中的函数调用)
- 微信小程序分页显示
- 实验1C语言开发环境使用和数据类型、运算符、表达式
- 经常用到(创建OS)的命令
- git submodule subtree常用指令
- P3180 [HAOI2016]地图
- [提权]Windows COM组件提权漏洞 (CVE-2017-0213)
- decode(条件,值1,返回值1,值2,返回值2,...值n,返回值n,缺省值)