提供Discuz ,ECShop ,PHPCMS ,帝国CMS ,CSS教程 ,PHP教程 ,DedeCMS ,WordPress ,HTML教程等cms问题查询.
当前位置: 运维 > Linux > linux体系下如何运用tcpdump举行抓包【Linux】,tcpdump,抓包,Linux

本篇文章重要报告了tcpdump抓包案例,具有肯定参考价值,感兴趣的朋侪快来进修一下吧!

1.罕见参数
tcpdump -i eth0 -nn -s0 -v port 80
-i  挑选监控的网卡
-nn 不剖析主机名和端口号,捕捉大批数据,称号剖析会下降剖析速率
-s0  捕捉长度无限制
-v  增添输出中显现的细致信息量
port 80 端口过滤器,只捕捉80端口的流量,通常是HTTP
2.
tcpdump -A -s0 port 80
-A 输出ASCII数据
-X 输出十六进制数据和ASCII数据
3.
tcpdump -i eth0 udp
udp 过滤器,只捕捉udp数据
proto 17 协定17等效于udp
proto 6  等效于tcp
4.
tcpdump -i eth0 host 10.10.1.1
host 过滤器,基于IP地点过滤
5.
tcpdump -i eth0 dst 10.105.38.204
dst 过滤器,依据目标IP过滤
src 过滤器,依据泉源IP过滤
6.
tcpdump -i eth0 -s0 -w test.pcap
-w 写入一个文件,能够在Wireshark中剖析
7.
tcpdump -i eth0 -s0 -l port 80 | grep 'Server:'
-l 合营一些管道敕令的时刻比方grep
8.
组合过滤
and or &&
or or ||
not or !
9.
疾速提取HTTP UA
tcpdump -nn -A -s1500 -l | grep "User-Agent:"
运用egrep 婚配 UA和Host
tcpdump -nn -A -s1500 -l | egrep -i 'User-Agent:|Host:'
10.
婚配GET的数据包
tcpdump -s 0 -A -vv 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420'
婚配POST包,POST的数据能够不在包里
tcpdump -s 0 -A -vv 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354'
11.
婚配HTTP要求头
tcpdump -s 0 -v -n -l | egrep -i "POST /|GET /|Host:"
婚配一些POST的数据
tcpdump -s 0 -A -n -l | egrep -i "POST /|pwd=|passwd=|password=|Host:"
婚配一些cookie信息
tcpdump -nn -A -s0 -l | egrep -i 'Set-Cookie|Host:|Cookie:'
12.
捕捉DNS要乞降相应
tcpdump -i eth0 -s0 port 53
13.
运用tcpdump捕捉并在Wireshark中检察
运用ssh长途衔接服务器实行tcpdump敕令,并在当地的wireshark剖析
ssh root@remotesystem 'tcpdump -s0 -c 1000 -nn -w - not port 22' | wireshark -k -i -
ssh ubuntu@115.159.28.111 'sudo tcpdump -s0 -c 1000 -nn -w - not port 22' | wireshark -k -i -
14.
合营shell猎取最高的IP数
tcpdump -nnn -t -c 200 | cut -f 1,2,3,4 -d '.' | sort | uniq -c | sort -nr | head -n 20
15.捕捉DHCP的要乞降相应
tcpdump -v -n port 67 or 68

相干教程:

TCP/IP视频教程

Linux视频教程

以上就是linux体系下如何运用tcpdump举行抓包的细致内容,更多请关注ki4网别的相干文章!

「梦想一旦被付诸行动,就会变得神圣,如果觉得我的文章对您有用,请帮助本站成长」

分享到:
赞(0) 打赏

支付宝扫一扫打赏

微信扫一扫打赏

标签:

上一篇:

下一篇:

相关推荐

0 条评论关于"linux体系下如何运用tcpdump举行抓包【Linux】,tcpdump,抓包,Linux"

最新评论

    暂无留言哦~~

博客简介

看古风美女插画Cos小姐姐,素材合集图集打包下载:炫龙网,好看二次元插画应有尽有,唯美小姐姐等你来。

友情链接

他们同样是一群网虫,却不是每天泡在网上游走在淘宝和网游之间、刷着本来就快要透支的信用卡。他们或许没有踏出国门一步,但同学却不局限在一国一校,而是遍及全球!申请交换友链

服务热线:
 

 QQ在线交流

 旺旺在线