linux抓包及分析[通俗易懂]

全栈程序员-站长 • 2022年10月14日上午8:00 • 未分类 • 阅读 2

linux抓包及分析[通俗易懂]不指定任何参数1tcpdump监听特定网卡1tcpdump-ieth0监听特定主机,例子：10.0.32.28,备注：出入的包都会被监听1tcpdumphost10.0.32.28特定来源、目标地址的通信1tcpdumpsrchosthostname#源主机IP2tcpdumpdsthosthostname…

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE稳定放心使用

不指定任何参数

1   tcpdump

监听特定网卡

1   tcpdump -i eth0

监听特定主机,例子：10.0.32.28,备注：出入的包都会被监听

1    tcpdump host 10.0.32.28

特定来源、目标地址的通信

1  tcpdump src host hostname  #源主机IP

2  tcpdump dst host hostname  #目的主机IP

特定端口

1    tcp port 22

监听TCP/UDP

1   tcpdump tcp

监听来自主机123.207.116.169在端口22上的TCP数据包

1     tcpdump tcp port 22 and src host 123.207.116.169

监听特定主机之间的通信

1  tcpdump ip host 210.27.48.1 and 210.27.48.2

210.27.48.1除了和210.27.48.2之外的主机之间的通信

1    tcpdump ip host 210.27.48.1 and ! 210.27.48.2

稍微详细点的例子

1    tcpdump tcp -i eth1 -t -s 0 -c 100 and dst port ! 22 and src net 192.168.1.0/24 -w test.pcap

(1)tcp: ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型

(2)-i eth1 : 只抓经过接口eth1的包

(3)-t : 不显示时间戳

(4)-s 0 : 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包

(5)-c 100 : 只抓取100个数据包

(6)dst port ! 22 : 不抓取目标端口是22的数据包

(7)src net 192.168.1.0/24 : 数据包的源网络地址为192.168.1.0/24

(8)-w ./target.cap : 保存成cap文件，方便用ethereal(即wireshark)分析

限制抓包的数量

如下，抓到1000个包后，自动退出

	1     tcpdump -c 1000

原文链接https://www.jb51.net/article/131595.htm

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/182203.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

linux（8）Linux 查看端口占用情况[通俗易懂]

linux（8）Linux 查看端口占用情况[通俗易懂]前言平常使用linux，我们经常需要查看哪个服务占用了哪个端口，接下来就为大家介绍了2种Linux查看端口占用情况可以使用lsof和netstat命令。1.lsof-i:端口号用

全栈程序员-站长
2022年7月30日
8
IP地址分类（A类 B类 C类 D类 E类）「建议收藏」

IP地址分类（A类 B类 C类 D类 E类）「建议收藏」一、简介IP地址由四段组成，每个字段是一个字节，即4个字节、每个字节有8位，最大值是255(=256：0~255)。全世界范围是唯一的32位（4个字节*8位）的标识符。IP地址由两部分组成，即网络地址和主机地址，二者是主从关系：1.网络号net-id，它标志主机（或路由器）…

全栈程序员-站长
2022年4月29日
127
Pytest（6）重复运行用例pytest-repeat「建议收藏」

Pytest（6）重复运行用例pytest-repeat「建议收藏」前言平常在做功能测试的时候，经常会遇到某个模块不稳定，偶然会出现一些bug，对于这种问题我们会针对此用例反复执行多次，最终复现出问题来。自动化运行用例时候，也会出现偶然的bug，可以针对单个用例，

全栈程序员-站长
2022年7月30日
12
php elasticsearch_php get

php elasticsearch_php getweblogic环境下getRealPath()calledwithunsafe问题的处理环境：weblogic，portal4.5问题：访问页面的时候没有任何错误，只是在mydomain.log里面经常会发现下面的错误信息<2007-8-29下午05时21分06秒CST>=2268995,name=wzportal,context-path=/wzportal)]ge…

全栈程序员-站长
2026年1月24日
7
django textfield_微擎应用模块源码

django textfield_微擎应用模块源码前言上一篇分析了请求模块的源码，如下：definitialize_request(self,request,*args,**kwargs):"""Retu

全栈程序员-站长
2022年7月29日
7
JavaScript遍历字符串

JavaScript遍历字符串遍历字符串 length 属性该 length 属性具有字符串长度它仅返回字符串中的字符数 letstr hello123 alert str length 8 thelastchara str str length 1 3 请注意这 str length 是数字属性而不是函数无需在其后添加括号使用字符串索引号遍历字符串 for 循环要遍历字符串的所有字符我们可以使用一个普通的 for 循环并使用一个循环计数器 i 来对字符串索引

全栈程序员-站长
2025年11月6日
4

发表回复

关注全栈程序员社区公众号