kali linux之wireshark/tcpdump

Posted XxSec

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了kali linux之wireshark/tcpdump相关的知识,希望对你有一定的参考价值。

抓包嗅探协议分析,必备技能,抓包引擎(linux---libpcap9   windows-----winpcap10)

解码能力优秀

 

 

常见协议包

数据包的分层i协议

arp

icmp

tcp--三次握手

udp

dns

http

ftp

 

数据流

http

smtp

pop3

ssl

 

如筛选dns的数据包

 

筛选ssl

 

筛选流(选中右键)

 

 

tcpdump

常用参数

-i 指定哪个网卡

-s 抓取数据包大小,默认68字节,0表示包有多大抓多大

-w 把抓取到的数据包保存到文件里

-r 查看抓取的数据包文件

-X 使用16进制显示包的内容

-A 使用ascll码查看包的内容

 -n 不对包里面的ip地址解析成域名

 

抓包

默认之抓68个字节

tcpdump -i 网卡名 -s 0 -w file.pcap

tcpdump -i 网卡名 port 22 (抓取指定的端口的数据包)

读取数据包

tcpdump -r file.pacap

 

筛选只抓取icmp的数据包

 

 管道操作到awk命令,筛选第三列的内容,并且用sort剔除重复的内容

 

 筛选源地址为192.168.1.1的数据包(src--源地址)

 

 筛选目的地址为192.168.1.1的数据包(dst--目的)

 

 

友情链接 http://www.cnblogs.com/klionsec

               http://www.feiyusafe.cn

以上是关于kali linux之wireshark/tcpdump的主要内容,如果未能解决你的问题,请参考以下文章

linux之kali系统ssh服务开启

kali linux之Bdfproxy

kali linux 之 DNS信息收集

kali linux之wireshark/tcpdump

kali linux之xss

Kali Linux信息收集之dnswalk