如何使用tcpdump来捕获TCP SYN，ACK和FIN包

问题：我想要监控TCP连接活动（如，建立连接的三次握手，以及断开连接的四次握手）。要完成此事，我只需要捕获TCP控制包，如SYN，ACK或FIN标记相关的包。我怎样使用tcpdump来仅仅捕获TCP SYN，ACK和/或FYN包？

作为业界标准的捕获工具，tcpdump提供了强大而又灵活的包过滤功能。作为tcpdump基础的libpcap包捕获引擎支持标准的包过滤规则，如基于5重包头的过滤（如基于源/目的IP地址/端口和IP协议类型）。

参考下面文章：

Linux网络十分有用的两个命令ip和TcpDump

Linux下抓包工具TcpDump使用

Linux TcpDump命令详解

Linux操作系统TcpDump抓包分析详解

Tcpdump的用法及使用案例

Linux运维工程师利器：Nmap和TCPdump

tcpdump/libpcap的包过滤规则也支持更多通用分组表达式，在这些表达式中，包中的任意字节范围都可以使用关系或二进制操作符进行检查。对于字节范围表达，你可以使用以下格式：

    proto [ expr : size ]

“proto”可以是熟知的协议之一（如ip，arp，tcp，udp，icmp，ipv6），“expr”表示与指定的协议头开头相关的字节偏移量。有我们熟知的直接偏移量如tcpflags，也有取值常量如tcp-syn，tcp-ack或者tcp-fin。“size”是可选的，表示从字节偏移量开始检查的字节数量。

使用这种格式，你可以像下面这样过滤TCP SYN，ACK或FIN包。

只捕获TCP SYN包：

    # tcpdump -i <interface> "tcp[tcpflags] & (tcp-syn) != 0"

只捕获TCP ACK包：

    # tcpdump -i <interface> "tcp[tcpflags] & (tcp-ack) != 0"

只捕获TCP FIN包：

    # tcpdump -i <interface> "tcp[tcpflags] & (tcp-fin) != 0"

只捕获TCP SYN或ACK包：

    # tcpdump -r <interface> "tcp[tcpflags] & (tcp-syn|tcp-ack) != 0"

如何使用tcpdump来捕获TCP SYN，ACK和FIN包相关推荐

TCP: SYN ACK FIN RST PSH URG 详解【转】
TCP: SYN ACK FIN RST PSH URG 详解 ============================================================= TCP的三次 ...
TCP SYN,ACK 详解
TCP协议::: 三次握手: 握手过程的第一个段的代码位设置为SYN,序列号为x,表示开始一次握手.接收方收到这个段后,向发送者回发一个段.代码位设置为SYN和ACK,序列号设置为y,确认序列号设置为 ...
TCP SYN ACK RST UTG PSH FIN
TCP连接:SYN ACK RST UTG PSH FIN 三次握手:发送端发送一个SYN=1,ACK=0标志的数据包给接收端,请求进行连接,这是第一次握手:接收端收到请求并且允许连接的话,就会发送一 ...
TCP SYN扫描分析探密
［内容摘要］:TCP SYN扫描之所以叫半开放扫描,或半打开式扫描,是相对完整的TCP连接而言的.它是一次未完成的,由一方有意中止的TCP连接.因此它的本质还是一个TCP协议的具体应用. ［关键词］: ...
Python的DoS拒绝服务之TCP/SYN洪水攻击
首先了解TCP和SYN,摘自百科:SYN:同步序列编号(Synchronize Sequence Numbers).是TCP/IP建立连接时使用的握手信号.在客户机和服务器之间建立正常的TCP网络连接 ...
TCP SYN扫描技术探测原理
TCP SYN扫描 TCP SYN扫描又称"半开扫描".回顾TCP连接的三次握手,申请方首先发送的是一个SYN数据包,服务方在接到这个SYN数据包后,如果该端口处于侦听状态,则会回 ...
TCP标志位syn,ack,fin以及序列号(seq),响应号(ack)
一,三次握手 TCP使用三次握手建立一个连接: 第一次握手:客户端发送SYN包至服务器,并进入SYN_SENT状态,等待服务器确认第二次握手:服务器收到客户端的SYN包,发送一个ACK,同时发送自己 ...
tcpdump抓syn，ack，fin，rst包
tcp包里有个flags字段表示包的类型,tcpdump可以根据该字段抓取相应类型的包: tcp[13] 就是 TCP flags (URG,ACK,PSH,RST,SYN,FIN) # Unskil ...
linux TCP连接失败(不回复SYN,ACK)问题分析
问题现象在某一台服务器无法访问另一台服务器的https服务,telnet检测端口发现端口无法连接: [root@020113 ~]# telnet 192.168.5.27 443 Trying 1 ...
Linux accept tcp,Linux TCP accept without SYN|ACK
问题 I'm trying to write a TCP transparent proxy to run on Linux. I want to, upon receipt of an incomi ...

如何使用tcpdump来捕获TCP SYN，ACK和FIN包

如何使用tcpdump来捕获TCP SYN，ACK和FIN包

如何使用tcpdump来捕获TCP SYN，ACK和FIN包相关推荐

最新文章

热门文章