码迷,mamicode.com
首页 > 系统相关 > 详细

Linux (一). tcpdump

时间:2020-09-24 21:50:48      阅读:58      评论:0      收藏:0      [点我收藏+]

标签:定义   描述   div   端口   ade   ref   使用详解   class   containe   


tcpdump

tcpdump(dump the traffic on a network),根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。

不同IP间的抓包

场景描述:
例如,主机服务的机器IP为192.168.186.163,然后用192.168.186.161访问,在192.168.186.163用tcpdump进行抓包,过程如下:
在192.168.186.163输入命令:

tcpdump -i ens33 port 80 -w /tmp/http.cap

抓取ens33这张网卡80端口产生的包,记录在/tmp/http.cap文件内。此时在192.168.186.161进行访问,抓包没有问题.

本地回环抓包

192.168.186.163访问192.168.186.163的时候,发现是没有包的。这是因为我们抓的是ens33的包,但是自己访问自己是不会经过ens33网卡的,所以抓不到。

tcpdump -i lo port 80 -w /tmp/http1.cap

此时应该采取抓取回环的指令,如上所列。


参考

  1. tcpdump参数解析及使用详解

Linux (一). tcpdump

标签:定义   描述   div   端口   ade   ref   使用详解   class   containe   

原文地址:https://www.cnblogs.com/flyinggod/p/13723248.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有 京ICP备13008772号-2
迷上了代码!