第五章 九析带你轻松完爆 tcpdump

发布时间:2020-04-07 03:37:33 作者:九析
来源:网络 阅读:775

本系列文章:


第一章:九析带你玩转 linux - 内核升级篇

第二章:九析带你玩转 linux - vagrant 安装篇

第三章:九析带你玩转 linux - 僵尸进程(zombie)

第四章:九析带你玩转 linux - 自建 DNS

第五章:九析带你玩转 linux - tcpdump

目录

1 前言

2 使用


1 前言

        tcpdump 是一款命令行抓包工具,普遍适用于 linux、unix、windows 操作系统中。tcpdump 工具本身依赖于库文件去获取网卡流量信息,比如在 windows 下就是 winpcap,在 linux 下就是 libpcap 等等。其中 pcap 就是 package capture 的缩写。


2 使用

        直接使用如下命令查看流量信息:

tcpdump

第五章 九析带你轻松完爆 tcpdump

        命令执行会会抓取通过该主机的所有网络流量。每一行表示一条流量记录,比如:

18:23:11.591431 ARP, Request who-has 192.168.31.100 tell 192.168.31.85, length 28

        这行表示一个数据包是在什么时间发生的,属于什么协议(ARP),协议内容是网络上一台主机广播寻找 IP 为 192.168.31.100 的主机。

2.1 抓取指定数量数据包

        使用 -c(count)  抓取指定数量的数据包:

tcpdump -c 3

第五章 九析带你轻松完爆 tcpdump

2.2 保存抓包记录

        使用 -w(write) 保存抓包记录:

tcpdump -c 6 -w tcpdump.out

第五章 九析带你轻松完爆 tcpdump

2.3 读取抓包记录

        使用 -r(read) 从指定文件读取抓包记录:

tcpdump -r tcpdump.out

第五章 九析带你轻松完爆 tcpdump

2.4 查询当前网卡

        使用 -D 列出宿主机所有网卡信息:

tcpdump -D

第五章 九析带你轻松完爆 tcpdump

2.5 查看指定网络流量数据

        有时我们只想查看通过指定网卡的网络流量数据,可以使用 -i(interface)  参数轻松完爆。比如我想查看环回网卡(lo,也就是 127.x.x.x)  的流量信息,就可以直接使用如下命令:

tcpdump -i lo0

        再打开一个命令行终端:

ping 127.0.0.1

        再回到运行 tcpdump 命令行终端中,可以看到已经捕捉并显示出流量信息数据。

第五章 九析带你轻松完爆 tcpdump

        自此,轻松完爆 tcpdump。

推荐阅读:
  1. 使用golang获取linux上文件的访问/创建/修改时间
  2. linux环境下java程序打包成简单的hello world输出jar包示例

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

linux tcpdump wireshark

上一篇:七、Web服务器Apache的配置和管理

下一篇:ubuntu 安装phpstorm+xdebug 动态调试环境

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》