Linux (一). tcpdump
Linux tcpdump
2023-09-11 14:19:33 时间
tcpdump
tcpdump(dump the traffic on a network),根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
不同IP间的抓包
场景描述:
例如,主机服务的机器IP为192.168.186.163
,然后用192.168.186.161
访问,在192.168.186.163
用tcpdump进行抓包,过程如下:
在192.168.186.163输入命令:
tcpdump -i ens33 port 80 -w /tmp/http.cap
抓取ens33这张网卡80端口产生的包,记录在/tmp/http.cap
文件内。此时在192.168.186.161
进行访问,抓包没有问题.
本地回环抓包
当192.168.186.163
访问192.168.186.163
的时候,发现是没有包的。这是因为我们抓的是ens33
的包,但是自己访问自己是不会经过ens33网卡的,所以抓不到。
tcpdump -i lo port 80 -w /tmp/http1.cap
此时应该采取抓取回环的指令,如上所列。
声明host和port
tcpdump -w "a.cap" 'host 192.168.1.20 and udp port 80'
参考
相关文章
- Linux/CentOS 服务安装/卸载,开机启动chkconfig命令详解|如何让MySQL、Apache开机启动?
- 【Linux】linux之如何清理磁盘空间
- 【Linux】在linux上java工具jps jstat jinfo等命令找不到怎么办
- [Linux]linux下取消用户名和密码直接登录
- Linux 网络操作 ping telnet curl netstat
- Linux基础之linux常用命令之文本替换
- linux shell for while if case break continue echo test 及算术运算符 关系运算符 布尔运算符 逻辑运算符 字符串运算符 文件测试运算符
- Linux rsync远程文件同步工具:只对差异文件进行更新
- 信号概述 硬件异常将产生信号 进程间通信概述 进程间通信 进程间通信功能 Linux 操作系统支持的主要进程间通信的通信机制 linux 进程间通信(IPC)由以下几个部分发展而来 数据传输 信号
- 【Linux 内核】调度器 ⑧ ( 进程优先级源码 includelinuxschedprio.h | 进程分类 | 实时进程 | 普通进程 | 进程优先级数值 | 0 ~ 99 实时进程 )
- L65.linux命令每日一练 -- 第十章 Linux网络管理命令 -- ifdown和route
- L62.linux命令每日一练 -- 第九章 Linux进程管理命令 -- strace和ltrace
- L43.linux命令每日一练 -- 第七章 Linux用户管理及用户信息查询命令 -- chage和chpasswd
- L1.linux命令每日一练 -- 第一章 Linux命令行简介
- 嵌入式linux开发,启用busybox的telnetd服务
- 查看linux系统配置 查询Linux配置
- linux下常用压缩命令 tar压缩Linux解压 压缩Linux压缩Ubuntu压缩centos压缩解压gz txt.gz
- 02 从头开始atac项目 ubuntu20 install r4.2 Linux系统环境配置 服务器版本的rstudio r install in linux /ubuntu/centos
- 04 conda 安装失败 conda很慢 conda安装很慢 centos7.9系统中Linux系统
- Linux用户管理— 用户组管理命令