您现在的位置是:主页 > 数据库技术 > 数据库技术

tcpdump怎么使用

IDCBT2021-12-30服务器技术人已围观

简介本篇内容介绍了“tcpdump怎么使用”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能

本篇内容介绍了“tcpdump怎么使用”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!

tcpdump 选项
-i any 监听所有的网卡接口,用来查看是否有网络流量
-i eth0 只监听eth0网卡接口
-D 显示可用的接口列表
-n 不要解析主机名
-nn 不要解析主机名或者端口名
-q 显示更少的输出(更加quiet)
-t 输出可读的时间戳
-tttt 输出最大程度可读的时间戳
-X 以hex和ASCII两种形式显示包的内容
-XX 与**-X**类似,增加以太网header的显示
-v, -vv, -vvv 显示更加多的包信息
-c 只读取x个包,然后停止
-s 指定每一个包捕获的长度,单位是byte,使用-s0可以捕获整个包的内容
-S 输出绝对的序列号
-e 获取以太网header
-E 使用提供的秘钥解密IPSEC流量
tcpdump 表达式
在tcpdump中,可以使用表达式过滤指定类型的流量。有三种主要的表达式类型:type,dir,proto。

类型(type)选项包含:host,net,port
方向(dir)选项包含:src,dst
协议(proto)选项包含:tcp,udp,icmp,ah等
捕获所有流量
查看所有网卡接口上发生了什么
tcpdump -i any
指定网卡接口
查看指定网卡上发生了什么

tcpdump -i en0
原生输出
查看更多的信息,不解析主机名和端口号,显示绝对序列号,可读的时间戳
-tttt 输出最大程度可读的时间戳
-n 不要解析主机名
-v, -vv, -vvv 显示更加多的包信息
-S 输出绝对的序列号

tcpdump -ttttnnvvS
抓取icmp包,并显示包详情
➜  research sudo tcpdump -nnvXSs 0 -c1 icmp
tcpdump: data link type PKTAP
tcpdump: listening on pktap, link-type PKTAP (Apple DLT_PKTAP), capture size 262144 bytes
23:26:21.499957 IP (tos 0x0, ttl 64, id 6677, offset 0, flags [none], proto ICMP (1), length 84)
    192.168.5.6 > 115.239.210.27: ICMP echo request, id 17413, seq 0, length 64
	0x0000:  0810 7899 e321 1865 90de c03f 0800 4500  ..x..!.e...?..E.
	0x0010:  0054 1a15 0000 4001 54db c0a8 0506 73ef  .T....@.T.....s.
	0x0020:  d21b 0800 89fa 4405 0000 5b1d 431d 0007  ......D...[.C...
	0x0030:  a0bb 0809 0a0b 0c0d 0e0f 1011 1213 1415  ................
	0x0040:  1617 1819 1a1b 1c1d 1e1f 2021 2223 2425  ...........!"#$%
	0x0050:  2627 2829 2a2b 2c2d 2e2f 3031 3233 3435  &'()*+,-./012345
	0x0060:  3637                                     67
1 packet captured
1210 packets received by filter
0 packets dropped by kernel
➜  research

  ~ ping www.baidu.com
PING www.a.shifen.com (115.239.210.27): 56 data bytes
64 bytes from 115.239.210.27: icmp_seq=0 ttl=54 time=22.223 ms
64 bytes from 115.239.210.27: icmp_seq=1 ttl=54 time=441.219 ms

标签:

很赞哦! ()

本栏推荐