Linux 抓包工具——tcpdump

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux 抓包工具——tcpdump相关的知识,希望对你有一定的参考价值。

1 简介

用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。

再简单一点就是:抓取网卡上传输的数据流。

再简单些:抓包。

Linux

2 tcpdump 与 wireshark

Wireshark(以前是ethereal)是Windows下非常简单易用的抓包工具。但在Linux下很难找到一个好用的图形化抓包工具。

幸好我们还有tcpdump。我们可以用tcpdump + wireshark 的完美组合实现:在 Linux 里抓包,然后在windows 里对数据包进行分析。

3 使用命令

tcpdump tcp -i eth1 -t -s 0 -c 100 and dst port ! 22 and src net 192.168.1.0/24 -w ./target.cap

(1)tcp: ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置,用来过滤数据报的类型

(2)-i eth1 : 只抓经过接口eth1的包

(3)-t : 不显示时间戳

(4)-s 0 : 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包

(5)-c 100 : 只抓取100个数据包

(6)dst port ! 22 : 不抓取目标端口是22的数据包

(7)src net 192.168.1.0/24 : 数据包的源网络地址为192.168.1.0/24

(8)-w ./target.cap : 保存成cap文件,方便用ethereal(即wireshark)分析

以上是关于Linux 抓包工具——tcpdump的主要内容,如果未能解决你的问题,请参考以下文章

linux使用tcpdump抓包工具抓取网络数据包,多示例演示

tcpdump抓包工具

如何在linux下安装抓包工具

Linux命令tcpdump抓包工具

tcpdump-抓包工具-Linux

Linux 抓包工具:tcpdump