linux抓包命令
linux系統下抓包命令是什麼呢?下面是具體介紹:
linux系統下抓包命令是:tcpdump。
1、tcpdump命令簡介是一個運行在命令行下的抓包工具。它允許用戶攔截和顯示發送或收到過網絡連接到該計算機的TCP/IP和其他數據包。tcpdump 適用於大多數的類Unix系統操作系統(如linux,BSD等)。類Unix系統的 tcpdump 需要使用libpcap這個捕捉數據的庫就像 windows下的WinPcap。
2、Tcpdump的形式:
例:tcpdump –i eth0 ’port 1111‘ -X -c 3
-X告訴tcpdump命令,需要把協議頭和包內容都原原本本的顯示出來(tcpdump會以16進制和ASCII的形式顯示),這在進行協議分析時是絕對的利器。
tcpdump採用命令行方式,它的命令格式爲:
tcpdump [ -adeflnNOpqStvx ] [ -c 數量 ] [ -F 文件名 ]
[ -i 網絡接口 ] [ -r 文件名] [ -s snaplen ]
[ -T 類型 ] [ -w 文件名 ] [表達式 ]
3、tcpdump的選項介紹
-a :將網絡地址和廣播地址轉變成名字;
-d:將匹配信息包的代碼以人們能夠理解的彙編格式給出;
-dd :將匹配信息包的代碼以c語言程序段的格式給出;
-ddd :將匹配信息包的代碼以十進制的形式給出;
-e :在輸出行打印出數據鏈路層的頭部信息,包括源mac和目的mac,以及網絡層的協議;
-f :將外部的Internet地址以數字的形式打印出來;
-l :使標準輸出變爲緩衝行形式;
-n :指定將每個監聽到數據包中的域名轉換成IP地址後顯示,不把網絡地址轉換成名字;
-nn:指定將每個監聽到的數據包中的域名轉換成IP、端口從應用名稱轉換成端口號後顯示
-t:在輸出的每一行不打印時間戳;
-v:輸出一個稍微詳細的信息,例如在ip包中可以包括ttl和服務類型的信息;
-vv:輸出詳細的報文信息;
-c :在收到指定的包的數目後,tcpdump就會停止;
-F :從指定的文件中讀取表達式,忽略其它的表達式;
-i :指定監聽的網絡接口;
-p :將網卡設置爲非混雜模式,不能與host或broadcast一起使用
-r :從指定的文件中讀取包(這些包一般通過-w選項產生);
-w :直接將包寫入文件中,並不分析和打印出來;
-s snaplen : snaplen表示從一個包中截取的字節數。0表示包不截斷,抓完整的數據包。默認的話 tcpdump 只顯示部分數據包,默認68字節。
-T :將監聽到的包直接解釋爲指定的類型的報文,常見的類型有rpc (遠程過程調用)和snmp(簡單網絡管理協議;)
-X:告訴tcpdump命令,需要把協議頭和包內容都原原本本的顯示出來(tcpdump會以16進制和ASCII的形式顯示),這在進行協議分析時是絕對的利器。
以上就是小編今天的分享了,希望可以幫助到大家。
-
查詢蘋果手機序列號的方法
1、首先打開設置,選擇通用點擊關於本機,然後長按序列號,點擊拷貝,返回桌面。2、打開safari,接着進入蘋果官網,點擊左上角的兩道槓圖標,點擊技術支持,點擊搜索支持框,點擊快速鏈接的保修狀態查詢,最後輸入序列號,輸入驗證碼,點擊繼續即可查看。...
-
怎麼在微博上找人,在微博上找人方法介紹
1、首先從桌面找到微博點擊打開,然後進入主頁面點擊發現上方搜索欄,進行搜索查找。2、在正上方搜索框進行搜索即可,在出現的界面中選擇綜合旁的用戶,就能夠搜索到了。3、最後就可以準確找到想要找到的人,可以搜索到指定關鍵詞的微博列表,還可以搜索指定的微博用戶。4...
-
QQ怎麼恢復退出來的羣
21世紀是互聯網信息時代,互聯網聊天軟件發揮重要信息溝通作用,一些我們不需要的聊天羣會選擇退出,也會由於不小心或者別的原因退出了qq羣,那麼退出的聊天羣該怎麼恢復呢?退出的qq羣只有羣主能進行恢復操作,管理員不能恢復,而且只能恢復被羣主或管理員刪除的羣成員。而...
-
蘋果手機相冊怎麼上鎖,蘋果手機相冊怎樣上鎖
1、在手機上下載騰訊手機管家APP,下載完畢點擊打開。2、進入手機管家後,選擇相冊管理。3、點擊加密相冊並進入。4、第一次進入加密相冊會要設置一個個人密碼,或者用戶可以通過指紋識別進入相冊。5、輸入密碼後,密碼如果正確,相冊會自動打開。6、進入相冊後,點擊添加,...