tcpdump 抓包-526互联

tcpdump 抓包

tcpdump 命令是一个基于命令行的网络抓包工具，可以在 Linux 和其他 Unix-like 操作系统上使用。该工具可以通过捕获和解析网络数据包来帮助系统管理员和网络工程师进行网络故障排查、安全分析和网络监控等任务。以下是 tcpdump 命令的详细解释和使用示例：

tcpdump [options] [filter expression]

常用选项
-i: 指定抓包的网络接口。
-n: 禁用 DNS 反解析，以 IP 地址形式显示网络地址。
-c: 指定抓包的数量。
-s: 指定抓取数据包的长度。
-A: 以 ASCII 码的形式输出抓包的内容。
-X: 以十六进制和 ASCII 码的形式输出抓包的内容。
-w: 将抓包的结果保存到文件中。
-r: 从文件中读取抓包的结果。

options: 可选参数，用于指定 tcpdump 命令的一些选项，例如 -i 选项用于指定抓包的网络接口，-n 选项用于禁用 DNS 反解析等。
filter expression: 过滤表达式，用于指定需要捕获的数据包的匹配条件，例如 host 192.168.1.1 表示捕获源或目的 IP 地址为 192.168.1.1 的数据包。

使用例子

# 示例 1：捕获指定网络接口的所有数据包
sudo tcpdump -i eth0

# 示例 2：捕获指定源或目的 IP 地址的数据包
sudo tcpdump host 192.168.1.1

# 示例 3：捕获指定协议类型的数据包，例如 TCP 或 UDP
sudo tcpdump tcp
sudo tcpdump udp

# 示例 4：捕获指定端口号的数据包
sudo tcpdump port 80

# 示例 5：捕获指定网络地址和端口号的数据包
sudo tcpdump host 192.168.1.1 and port 80

# 示例 6：捕获指定协议类型和端口号的数据包
sudo tcpdump tcp port 80

# 示例 7：捕获指定源或目的 IP 地址和端口号的数据包
sudo tcpdump host 192.168.1.1 and port 80

# 示例 8：捕获指定协议类型、源或目的 IP 地址和端口号的数据包
sudo tcpdump tcp and host 192.168.1.1 and port 80

# 示例 9：捕获指定网络接口和协议类型的数据包
sudo tcpdump -i eth0 tcp

# 示例 10：捕获指定网络接口和端口号的数据包
sudo tcpdump -i eth0 port 80

# 示例 11：捕获指定网络接口、协议类型和端口号的数据包
sudo tcpdump -i eth0 tcp port 80

# 示例 12：输出 ASCII 码格式的数据包内容
sudo tcpdump -A

# 示例 13：输出十六进制和 ASCII 码格式的数据包内容
sudo tcpdump -X

# 示例 14：显示时间戳、源和目的 IP 地址、协议类型、数据包长度和 TTL 等信息
sudo tcpdump -tttt -n -e

# 示例 15：仅显示数据包的时间戳、源和目的 IP 地址和协议类型等信息
sudo tcpdump -tttt -n -q

# 示例 16：保存抓包结果到文件中
sudo tcpdump -i eth0 -w capture.pcap

# 示例 17：从文件中读取抓包结果
sudo tcpdump -r capture.pcap

# 示例 18：输出数据包的 ASCII 码格式并保存到文件中
sudo tcpdump -A -w capture.txt

# 示例 19：捕获指定网络接口和协议类型的数据包，并保存到文件中
sudo tcpdump -i eth0 tcp -w capture.pcap

# 示例 20：仅输出 TCP 数据包的源和目的 IP 地址和端口号
sudo tcpdump -n -q -s 0 -i eth0 tcp | awk '{print $3,$5}'