码迷,mamicode.com
首页 > 系统相关 > 详细

Linux抓包总结

时间:2014-11-15 17:10:38      阅读:249      评论:0      收藏:0      [点我收藏+]

标签:linux   抓包   通信   

一、端口信息

方法:使用netstat,得知你所关心进程的监听端口,或者某一个端口的使用情况

[root@imsv-test mpf]# netstat -pan | grep csm
tcp        0      0 0.0.0.0:6801                0.0.0.0:*                   LISTEN      7417/csm    ---监听端口          
tcp        0      0 192.168.12.223:33004        192.168.5.186:3311          ESTABLISHED 7417/csm    ---数据库链接
tcp        0      0 192.168.12.223:33003        192.168.5.186:3311          ESTABLISHED 7417/csm            
tcp        0      0 192.168.12.223:33002        192.168.5.186:3311          ESTABLISHED 7417/csm            
tcp        0      0 192.168.12.223:6801         192.168.5.220:2845          ESTABLISHED 7417/csm    ---与im客户端的链接        
tcp        0      0 127.0.0.1:32994             127.0.0.1:6847              ESTABLISHED 7417/csm    ---与rooter的链接        
tcp        0      0 127.0.0.1:32998             127.0.0.1:6872              ESTABLISHED 7417/csm    ---与online的链接        
tcp        0      0 192.168.12.223:6801         192.168.5.220:2812          ESTABLISHED 7417/csm    ---与im客户端的链接      
[root@imsv-test mpf]# netstat -pan | grep mucsvr
tcp        0      0 127.0.0.1:32989             127.0.0.1:6847              ESTABLISHED 7416/mucsvr  --与rooter的链接       
tcp        0      0 127.0.0.1:32988             127.0.0.1:6847              ESTABLISHED 7416/mucsvr  --与rooter的链接       
[root@imsv-test mpf]# netstat -pan | grep online
tcp        0      0 0.0.0.0:6872                0.0.0.0:*                   LISTEN      7413/online  --监听端口       
tcp        0      0 192.168.12.223:33005        192.168.5.186:3311          ESTABLISHED 7413/online  --数据库链接       
tcp        0      0 127.0.0.1:6872              127.0.0.1:32998             ESTABLISHED 7413/online  --与csm的链接

注:

1)、其中,mucsvr与rooter建立了两条链接,不清楚原因。监听32989可以获取通信包,32988此端口没发现有数据通信。

2)、上面的信息是从12.223测试ImServer上获取,只作为参考。


二、抓包

方法:使用tcpdump,获取关心端口的数据包,并输出到文件

执行命令:tcpdump port 6801 -i eth0 -p -vv -s 0 -w csm.cap

注释:

  • port:你所关心的服务进程的端口
  • -i eth0:指定监听的网络接口。可以使用ifconfig获取网络配置,本机的通信网络配置是-i lo。
  • -s 0:获取全部数据包

默认的话 tcpdump 只显示部分数据包

参数 -s snaplen 就是控制这个的。默认是 68 字节

设成0的话 就是显示全部数据包

  • -w:输出文件

参考网址:http://tcpdump.anheng.com.cn/news/22/591.html

三、查看

方法:将包文件传到window机器上,使用EtherDetect查看通信包文件

操作步骤:嗅探器-->打开

四、附录

12.223抓包语句:
tcpdump port 6872 -i lo -p -vv -s 0 -w online.cap  
tcpdump port 6847 -i lo -p -vv -s 0 -w router.cap
tcpdump port 6801 -i eth0 -p -vv -s 0 -w csm.cap
tcpdump port 32989 -i lo -p -vv -s 0 -w mucsvr.cap
*****抓包记录:
tcpdump host 218.28.15.98 -i eth1 -p -vv -s 0 -w fengyang.cap
使用SecureCRT,将通信包传到window机器
sz csm.cap mucsvr.cap online.cap router.cap

Linux抓包总结

标签:linux   抓包   通信   

原文地址:http://blog.csdn.net/san1156/article/details/41146545

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!