kali linux之wireshark/tcpdump
Posted XxSec
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了kali linux之wireshark/tcpdump相关的知识,希望对你有一定的参考价值。
抓包嗅探协议分析,必备技能,抓包引擎(linux---libpcap9 windows-----winpcap10)
解码能力优秀
常见协议包
数据包的分层i协议
arp
icmp
tcp--三次握手
udp
dns
http
ftp
数据流
http
smtp
pop3
ssl
如筛选dns的数据包
筛选ssl
筛选流(选中右键)
tcpdump
常用参数
-i 指定哪个网卡
-s 抓取数据包大小,默认68字节,0表示包有多大抓多大
-w 把抓取到的数据包保存到文件里
-r 查看抓取的数据包文件
-X 使用16进制显示包的内容
-A 使用ascll码查看包的内容
-n 不对包里面的ip地址解析成域名
抓包
默认之抓68个字节
tcpdump -i 网卡名 -s 0 -w file.pcap
tcpdump -i 网卡名 port 22 (抓取指定的端口的数据包)
读取数据包
tcpdump -r file.pacap
筛选只抓取icmp的数据包
管道操作到awk命令,筛选第三列的内容,并且用sort剔除重复的内容
筛选源地址为192.168.1.1的数据包(src--源地址)
筛选目的地址为192.168.1.1的数据包(dst--目的)
友情链接 http://www.cnblogs.com/klionsec
http://www.feiyusafe.cn
以上是关于kali linux之wireshark/tcpdump的主要内容,如果未能解决你的问题,请参考以下文章