常用tcpdump命令

1. 安装

yum install -y tcpdump

2. tcpdump常用命令

# 检测系统可用接口
命令：tcpdump -D#抓取所有经过 eth0，目的或源地址是 192.168.29.162 的网络数据
命令：tcpdump -n -i eth0 host 192.168.29.162# 源地址
命令：tcpdump -i eth1 src host 192.168.29.162# 目的地址
命令：tcpdump -i eth1 dst host 192.168.29.162#抓取当前服务器eth0网卡端口8080的网络数据
命令：tcpdump -n -i eth0 port 8080#抓取mysql执行的sql语句
命令：tcpdump -i eth1 -s 0 -l -w - dst port 3306 | strings#抓取mysql通讯的网络包(.cap文件用wireshark打开，或者使用.pcap文件格式)
命令：tcpdump -n -nn -tttt -i eth0 -s 65535 'port 3306' -w 20160505mysql.cap#抓取SMTP数据
命令：tcpdump -i eth1 'tcp[tcpflags] & tcp-syn != 0 and tcp[tcpflags] & tcp-ack != 0'#抓取HTTP GET数据，"GET "的十六进制是 47455420
命令：tcpdump -i eth1 'tcp[(tcp[12]>>2):4] = 0x47455420'#抓取SSH返回，"SSH-"的十六进制是 0x5353482D
命令：tcpdump -i eth1 'tcp[(tcp[12]>>2):4] = 0x5353482D'#实时抓取端口号8080的GET包，然后写入GET.log
命令：tcpdump -i eth0 '((port 8080) and (tcp[(tcp[12]>>2):4]=0x47455420))' -nnAl -w /tmp/GET.log#抓取指定SYN个数，-c 参数指定抓多少个包。
命令：time tcpdump -nn -i eth0 'tcp[tcpflags] = tcp-syn' -c 10#抓取源地址段是192.168.91.0/24，且目标端口是8171的tcp报文。
命令：tcpdump -i ens33 src net 192.168.91.0/24 and dst port 8171 and tcp#抓取源地址段是192.168.91.0/24的icmp报文
命令：tcpdump -i ens33 src net 192.168.91.0/24 and icmp#抓取源或者目的地址为192.168.91.0/24地址段的icmp报文，且使用-nn使得ip和端口都不做反向解析。
命令：tcpdump -i ens33 -nn net 192.168.91.0/24 and icmp

3. 结合tcpkill命令干掉tcp连接

yum install -y dsnifftcpkill -i any -9 host ip地址
tcpkill -i any -9 port 端口

其中过滤规则的使用与tcpdump一样，请参考tcpdump的过滤规则。

常用tcpdump命令相关推荐

Tcpdump命令的使用与示例——linux下的网络分析
顾名思义,TcpDump可以将网络中传送的数据包的"头"完全截获下来提供分析.它支持针对网络层.协议.主机.网络或端口的过滤,并提供and.or.not等逻辑语句来帮助你去掉无用的 ...
【Linux】一步一步学Linux——tcpdump命令(185)
00. 目录文章目录 00. 目录 01. 命令概述 02. 命令格式 03. 常用选项 04. 参考示例 05. 总结 06. 附录 01. 命令概述 tcpdump命令是一款sniffer工具, ...
linux常用工具命令
linux常用工具命令 @(LINUX)[linux] linux常用工具命令一dmidecode 1硬件平台 2内存 3cpu 二1sar 三iostat 1iostat -xk 1 四vmsta ...
tcpdump命令---Linux学习笔记
嗅探器(Sniffer): 介绍: 嗅探器是利用计算机的网络接口截获目的地位其他计算机的数据报文的一种技术.它工作在网络的底层,把网络传输的全部数据记录下来.嗅探器可以帮助网络管理员查找网络漏洞和检测 ...
html 调用tcpdump,Linux tcpdump命令的用法详解(内容较多)
tcpdump命令,即:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具. tcpdump可以将网络中传送的数据包的"头&qu ...
tcpdump 命令快速实用参考手册
对于 tcpdump 的使用,大部分管理员会分成两类.有一类管理员,他们熟知 tcpdump 和其中的所有标记:另一类管理员,他们仅了解基本的使用方法,剩下事情都要借助参考手册才能完成.出现这种情况的 ...
Android 开发常用ADB命令集合
Android开发常用ADB命令: 1. 安装apk adb install -r apk路径(注:-r表示覆盖) 2. 启动应用 adb shell am start -n package_name ...
linux命令tcp和tt,Linux中tcpdump命令起什么作用呢？
摘要: 下文讲述Linux中tcpdump的功能说明,如下所示: tcpdump是一款sniffer工具 tcpdump是linux下的抓包工具嗅探器. tcpdump命令功能: 用于输出所有经过网络 ...
在linux中使用tcpdump命令 – 监听网络流量
tcpdump命令 – 监听网络流量 tcpdump命令是一款sniffer工具,是linux上的抓包工具,嗅探器:它可以打印出所有经过网络接口的数据包的头信息. tcpdump命令工作时先要把网卡的 ...

常用tcpdump命令

1. 安装

2. tcpdump常用命令

3. 结合tcpkill命令干掉tcp连接

常用tcpdump命令相关推荐

最新文章

热门文章