tcpdump -- 网络采集分析命令

Posted 2020-10-16 baymax

　　tcpdump可以将网络中传送的数据包完全截获下来提供分析，它支持对网络层、协议、主机、网络端口的过滤。tcpdump是Linux中强大的网络数据采集分析工具之一。简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据进行截获的包分析工具。

　　（1）-i 选项：指定特定的网口抓包

　　　　例：tcpdump -i eth0

　　（2）-c 选项：抓取指定数目的包

　　　　例：tcpdump -c <数量>

　　（3）-w 选项：将抓包记录保存在一个指定的文件中

　　　　例：tcpdump -w <文件名>

　　（4）-r 选项： 读取tcpdump保存的文件

　　　　例:tcpdump -r <文件名>

　　（5）-ttt 选项：增加抓包的时间戳

　　　　例：tcpdump -i any -ttt

　　（6）指定抓包的协议类型：tcp udp arp wlan ip ip6

　　　　例：tcpdump -i eth0 <协议类型>

　　（7）指定抓包的端口号

　　　　例：tcpdump -i eth0 port <端口号>

　　（8）抓取特定目标的IP和端口号：

　　　　例: tcpdump dst <ip> and port <端口号>

　　（9）-vvv 选项：表示产生尽可能详细的协议输出。

　　　　例：tcpdump -vvv

　　（10）结合tcpdump和wireshark工具分析数据包。