盗墓笔记全集,穿越小说完本,盗墓笔记第二季

tcpdump用于捕獲和分析網(wǎng)絡(luò)流量。系統(tǒng)管理員可以使用它來查看實時流量或?qū)⑤敵霰４娴轿募胁⒃谝院筮M行分析。下面列出6個常用選項。

-D 選項

tcpdump的-D獲取接口設(shè)備列表。看到此列表后，可以決定要在哪個接口上捕獲流量。它還告訴你接口是否已啟動、正在運行，以及它是否是環(huán)回接口，如下所示：

[root@localhost~]#tcpdump-D
1.ens160[Up,Running]
2.lo[Up,Running,Loopback]
3.any(Pseudo-devicethatcapturesonallinterfaces)[Up,Running]
4.bluetooth-monitor(BluetoothLinuxMonitor)[none]
5.nflog(Linuxnetfilterlog(NFLOG)interface)[none]
6.nfqueue(Linuxnetfilterqueue(NFQUEUE)interface)[none]
7.usbmon0(AllUSBbuses)[none]
8.usbmon1(USBbusnumber1)
9.usbmon2(USBbusnumber2)

-c [數(shù)字]選項

-c選項捕獲X個數(shù)據(jù)包，然后停止。否則，tcpdump 將無限地繼續(xù)運行。因此，當(dāng)只想捕獲一小部分數(shù)據(jù)包樣本時，可以使用此選項。但是如果接口上沒有數(shù)據(jù)流量，tcpdump 會一直等待。

[root@localhost~]#tcpdump-c5-iany
droppedprivstotcpdump
tcpdump:verboseoutputsuppressed,use-vor-vvforfullprotocoldecode
listeningonany,link-typeLINUX_SLL(Linuxcooked),capturesize262144bytes
1747.713379IPlocalhost.localdomain.ssh>192.168.43.1.39970:Flags[P.],seq714380127:714380371,ack1854022435,win388,length244
1747.713785IPlocalhost.localdomain.36821>_gateway.domain:36365+PTR?1.43.168.192.in-addr.arpa.(43)
1747.713939IP192.168.43.1.39970>localhost.localdomain.ssh:Flags[.],ack244,win4104,length0
1747.716053IP_gateway.domain>localhost.localdomain.36821:36365NXDomain0/1/0(78)
1747.716543IPlocalhost.localdomain.57441>_gateway.domain:61445+PTR?131.43.168.192.in-addr.arpa.(45)
5packetscaptured
9packetsreceivedbyfilter
0packetsdroppedbykernel

-n 選項

-n選項不將IP地址解析為域名，直接以IP地址顯示：

[root@localhost~]#tcpdump-c5-iany-n
droppedprivstotcpdump
tcpdump:verboseoutputsuppressed,use-vor-vvforfullprotocoldecode
listeningonany,link-typeLINUX_SLL(Linuxcooked),capturesize262144bytes
1738.980756IP192.168.43.131.ssh>192.168.43.1.39970:Flags[P.],seq714383039:714383283,ack1854024303,win388,length244
1738.981032IP192.168.43.131.ssh>192.168.43.1.39970:Flags[P.],seq244:440,ack1,win388,length196
1738.981096IP192.168.43.131.ssh>192.168.43.1.39970:Flags[P.],seq440:604,ack1,win388,length164
1738.981153IP192.168.43.131.ssh>192.168.43.1.39970:Flags[P.],seq604:768,ack1,win388,length164
1738.981208IP192.168.43.131.ssh>192.168.43.1.39970:Flags[P.],seq768:932,ack1,win388,length164
5packetscaptured
5packetsreceivedbyfilter
0packetsdroppedbykernel

-s 選項

帶有-sXXX的 tcpdump 可幫助你控制捕獲數(shù)據(jù)包的大小。在上一個輸出的第三行中，可以看到它表示捕獲大小 262144 字節(jié)。可以使用-s選項更改捕獲數(shù)據(jù)大小。如果你只想檢查數(shù)據(jù)包標(biāo)頭，則可以使用較小的大小進行捕獲：

[root@localhost~]#tcpdump-c5-iany-n-s64
droppedprivstotcpdump
tcpdump:verboseoutputsuppressed,use-vor-vvforfullprotocoldecode
listeningonany,link-typeLINUX_SLL(Linuxcooked),capturesize64bytes
1744.437891IP192.168.43.131.ssh>192.168.43.1.39970:Flags[P.],seq714405271:714405515,ack1854033767,win388,length244
1744.438153IP192.168.43.131.ssh>192.168.43.1.39970:Flags[P.],seq244:440,ack1,win388,length196
1744.438220IP192.168.43.131.ssh>192.168.43.1.39970:Flags[P.],seq440:604,ack1,win388,length164
1744.438301IP192.168.43.131.ssh>192.168.43.1.39970:Flags[P.],seq604:768,ack1,win388,length164
1744.438361IP192.168.43.131.ssh>192.168.43.1.39970:Flags[P.],seq768:932,ack1,win388,length164
5packetscaptured
5packetsreceivedbyfilter
0packetsdroppedbykernel

端口捕獲

tcpdump 允許你指定使用某個端口作為源或目標(biāo)的網(wǎng)絡(luò)數(shù)據(jù)包。例如，要捕獲 DNS 流量，你可以使用端口 53。可以在port選項前加上 src/dst。如src port 53或dst port 53并進一步過濾它。

[root@localhost~]#tcpdump-ianyport53-n
droppedprivstotcpdump
tcpdump:verboseoutputsuppressed,use-vor-vvforfullprotocoldecode
listeningonany,link-typeLINUX_SLL(Linuxcooked),capturesize262144bytes
1748.158109IP192.168.43.131.47054>192.168.43.2.domain:58704+A?www.baidu.com.(31)
1748.158152IP192.168.43.131.47054>192.168.43.2.domain:60504+AAAA?www.baidu.com.(31)
1748.159180IP192.168.43.2.domain>192.168.43.131.47054:605041/1/0CNAMEwww.a.shifen.com.(115)
1748.162018IP192.168.43.2.domain>192.168.43.131.47054:587043/0/0CNAMEwww.a.shifen.com.,A180.101.49.11,A180.101.49.12(90)

下面只獲取源端口為53的數(shù)據(jù)包，其中-nn選項表示不解析IP地址和端口：

[root@localhost~]#tcpdump-c5-ianysrcport53-nn-s64
droppedprivstotcpdump
tcpdump:verboseoutputsuppressed,use-vor-vvforfullprotocoldecode
listeningonany,link-typeLINUX_SLL(Linuxcooked),capturesize64bytes
1841.604216IP192.168.43.2.53>192.168.43.131.48245:50676[|domain]
1841.606390IP192.168.43.2.53>192.168.43.131.48245:19947[|domain]
1841.631001IP192.168.43.2.53>192.168.43.131.54536:31350NXDomain[|domain]
1846.110591IP192.168.43.2.53>192.168.43.131.42379:17512[|domain]
1846.110603IP192.168.43.2.53>192.168.43.131.42379:40562[|domain]
5packetscaptured
5packetsreceivedbyfilter
0packetsdroppedbykernel

下面只獲取目的端口為53的數(shù)據(jù)包：

[root@localhost~]#tcpdump-c5-ianydstport53-nn-s64
droppedprivstotcpdump
tcpdump:verboseoutputsuppressed,use-vor-vvforfullprotocoldecode
listeningonany,link-typeLINUX_SLL(Linuxcooked),capturesize64bytes
1822.568585IP192.168.43.131.49444>192.168.43.2.53:27625+[|domain]
1822.568623IP192.168.43.131.49444>192.168.43.2.53:42481+[|domain]
1822.595257IP192.168.43.131.45790>192.168.43.2.53:28116+[|domain]
1823.850730IP192.168.43.131.34861>192.168.43.2.53:23444+[|domain]
1823.850762IP192.168.43.131.34861>192.168.43.2.53:23964+[|domain]
5packetscaptured
5packetsreceivedbyfilter
0packetsdroppedbykernel

-w 選項

如果要將 tcpdump 的輸出寫入文件，請使用選項-w選項寫入文件。如果想查看寫了多少數(shù)據(jù)包，可以加-v選項。

[root@localhost~]#tcpdump-c4-ianyport53-nn-wdns.pcap-v
droppedprivstotcpdump
tcpdump:listeningonany,link-typeLINUX_SLL(Linuxcooked),capturesize262144bytes
4packetscaptured
6packetsreceivedbyfilter
0packetsdroppedbykernel

總結(jié)

tcpdump 用于收集有關(guān)網(wǎng)絡(luò)流量數(shù)據(jù)的出色工具。數(shù)據(jù)包捕獲為故障排除和安全分析提供了有用的信息。

原文標(biāo)題：tcpdump 命令的常用選項

文章出處：【微信公眾號：Linux愛好者】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。

審核編輯：湯梓紅

聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。舉報投訴

接口

接口

+關(guān)注

關(guān)注
33

文章
8645

瀏覽量
151393
網(wǎng)絡(luò)

網(wǎng)絡(luò)

+關(guān)注

關(guān)注
14

文章
7580

瀏覽量
88940
設(shè)備

設(shè)備

+關(guān)注

關(guān)注
2

文章
4525

瀏覽量
70725

原文標(biāo)題：tcpdump 命令的常用選項

文章出處：【微信號：LinuxHub，微信公眾號：Linux愛好者】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

Linux tcpdump命令示例如何在Linux中安裝tcpdump

在這里，我們將展示如何安裝 tcpdump，然后討論并介紹一些有用的命令以及它們的實際示例。

發(fā)表于 08-06 11:11 ?3709次閱讀

Linux <b class='flag-5'>tcpdump</b><b class='flag-5'>命令</b>示例如何在Linux中安裝<b class='flag-5'>tcpdump</b>

tcpdump命令介紹

, 以及一個可能的網(wǎng)絡(luò)接口描述。其中網(wǎng)絡(luò)接口名字和數(shù)字編號可以用在tcpdump的-i [flag]選項(nt:把名字或數(shù)字代替flag), 來指定要在其上抓包的網(wǎng)絡(luò)接口。此選項在不支

發(fā)表于 04-08 06:02

20個常用Linux命令

20個常用Linux命令今天總結(jié)幾個非常常用的Linux命令，其中有幾個在面試中很可能問相關(guān)命令

發(fā)表于 05-11 15:46

sd可以實現(xiàn)六個面對應(yīng)六個不同文件夾sd音樂嗎？

想做一個感應(yīng)正方體音樂盒，通過三軸加速度計去感應(yīng)六個面的變化，從而去讀取sd不同文件夾的音樂，六個面對應(yīng)六個不同文件夾sd音樂，而且文件夾里面的音樂是可以換的，我知道單獨設(shè)置一

發(fā)表于 08-12 22:09

六個電視游戲電路

六個電視游戲電路

發(fā)表于 01-17 22:52 ?775次閱讀

六個有關(guān)RoHS的檢測方法標(biāo)準(zhǔn)

國家質(zhì)量監(jiān)督檢驗檢疫總局最近頒布了六個有關(guān)RoHS的檢測方法標(biāo)準(zhǔn)，這六個標(biāo)準(zhǔn)是： 1．《電子電氣產(chǎn)品中

發(fā)表于 08-12 09:04 ?1314次閱讀

六個數(shù)碼管輪流顯示數(shù)字

六個數(shù)碼管輪流顯示數(shù)字。

發(fā)表于 05-11 14:33 ?4次下載

linux常用命令實例詳解

，就必須從Linux命令學(xué)起，通過基礎(chǔ)的命令學(xué)習(xí)可以進一步理解Linux系統(tǒng)。不同Linux發(fā)行版的命令數(shù)量不一樣，但Linux發(fā)行版本最少的命令也有200多個。這里筆者把比較重要和使

發(fā)表于 11-03 10:19 ?5543次閱讀

tcpdump的安裝以及通過實例來演示如何使用 tcpdump 命令

在本文中，我們將會通過一些實例來演示如何使用 tcpdump 命令，但首先讓我們來看看在各種 Linux 操作系統(tǒng)中是如何安裝 tcpdump 的。

發(fā)表于 01-11 08:49 ?6393次閱讀

算法：計算Fibonacci number的六個方法

算法：計算Fibonacci number的六個方法

發(fā)表于 06-22 17:27 ?2651次閱讀

Linux虛擬機之tcpdump命令操作詳解

Linux虛擬機之tcpdump命令操作詳解

發(fā)表于 08-12 09:50 ?23次下載

grep命令常用的選項詳解

說明：在Rocky8系統(tǒng)中，grep默認幫我們把匹配到的字符串標(biāo)注了紅色，這點還是挺貼心的。其實大家可以用which命令看一下grep，你會發(fā)現(xiàn)grep其實是grep --color=auto，這個選項就是顏色顯示。

發(fā)表于 11-30 11:43 ?4628次閱讀

tcpdump常用的選項參數(shù)詳細總結(jié)

常用選項通過上述的實戰(zhàn)案例，相信大家已經(jīng)掌握的 tcpdump 基本用法，在這里來詳細總結(jié)一下常用的選項參數(shù)。（一）基礎(chǔ)

發(fā)表于 09-28 15:52 ?2072次閱讀

kafka相關(guān)命令詳解

kafka常用命令詳解

發(fā)表于 10-20 11:34 ?962次閱讀

詳解kubectl常用命令

詳解kubectl常用命令

發(fā)表于 11-05 15:39 ?274次閱讀