tcpdump

tcpdump是一个功能强大的网络抓包工具,它被广泛用于捕获和分析网络流量。

tcpdump采用命令行方式,它的命令格式为:

tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ]

-i 网络接口 \] \[ -r 文件名\] \[ -s snaplen \] \[ -T 类型 \] \[ -w 文件名 \] \[表达式

-a 将网络地址和广播地址转变成名字;

-d 将匹配信息包的代码以人们能够理解的汇编格式给出;

-dd 将匹配信息包的代码以c语言程序段的格式给出;

-ddd 将匹配信息包的代码以十进制的形式给出;

-e 在输出行打印出数据链路层的头部信息,包括源mac和目的mac,以及网络层的协议;

-f 将外部的Internet地址以数字的形式打印出来;

-l 使标准输出变为缓冲行形式;

-n 指定将每个监听到数据包中的域名转换成IP地址后显示,不把网络地址转换成名字;

-nn 指定将每个监听到的数据包中的域名转换成IP、端口从应用名称转换成端口号后显示

-t 在输出的每一行不打印时间戳;

-v 输出一个稍微详细的信息,例如在ip包中可以包括ttl和服务类型的信息;

-vv 输出详细的报文信息;

-c Count 在收到指定的包的数目后,tcpdump就会停止;

-F 从指定的文件中读取表达式,忽略其它的表达式;

-i interface 指定监听的网络接口;

-p 将网卡设置为非混杂模式,不能与host或broadcast一起使用;

-r 从指定的文件中读取包(这些包一般通过-w选项产生);

-w 直接将包写入文件中,并不分析和打印出来;

-s snaplen snaplen表示从一个包中截取的字节数。0表示包不截断,抓完整的数据包。默认的话 tcpdump 只显示部分数据包,默认68字节;

-T 将监听到的包直接解释为指定的类型的报文,常见的类型有rpc (远程过程调用)和snmp(简单网络管理协议);

-X 需要把协议头和包内容都显示出来(tcpdump会以16进制和ASCII的形式显示),便于协议分析;

host 只捕获与指定主机通信的数据包;

port 只捕获指定端口的数据包。例如,port 80表示只捕获80端口的数据包;

src 和 dst 只捕获源或目标地址为指定地址的数据包;

and, or, 和 no用于组合多个条件,以过滤数据包;

tcpdump --i eth0 'port 1111' -X -c 3

相关推荐
roboko_7 分钟前
TCP详解——流量控制、滑动窗口
服务器·网络·tcp/ip
长弓三石1 小时前
鸿蒙网络编程系列57-仓颉版固定包头可变包体解决TCP粘包问题
网络·tcp/ip·harmonyos
FileLink跨网文件交换2 小时前
跨网文件交换?内外网文件交换十大方法构建安全合规的数据传输通道
运维·服务器·网络
️️(^~^)2 小时前
静态路由综合配置实验报告
服务器·网络·计算机网络·智能路由器
Andy杨3 小时前
20250710-2-Kubernetes 集群部署、配置和验证-网络组件存在的意义?_笔记
网络·笔记·kubernetes
沫儿笙3 小时前
弧焊机器人气体全方位节能指南
网络·人工智能·机器人
好奇的菜鸟4 小时前
在 Postman 中高效生成随机环境变量的完整指南
测试工具·lua·postman
车载测试工程师4 小时前
汽车功能安全-嵌入式软件测试(软件合格性测试)【目的、验证输入、集成&验证要求】11
功能测试·网络协议·测试工具·安全·车载系统·汽车·测试覆盖率
随便写个昵称5 小时前
selenium跳转到新页面时如何进行定位
selenium·测试工具
随便写个昵称5 小时前
登录为图片验证时,selenium通过token直接进入页面操作
selenium·测试工具