欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

Kail教程(九)—Tcpdump

程序员文章站 2022-05-17 08:35:25
...

Tcpdump

tcpdump不加相应参数默认只抓每个数据的前68个字节。

tcpdump -h  #查看相应的参数
#常用命令
tcpdump -i 指定接口 -s 指定抓取数据包大小 -w 将内容保存到该文件
tcpdump -i 指定接口 tcp port 22 :指定抓取tcp协议22端口的数据包   #抓包筛选器
tcpdump -r 文件名  #将刚抓到的数据包数据包读取出来
tcpdump -r -A 文件名 #以ASII码形式把包里面内容显示出来
tcpdump -r -X 文件名 #以16进制形式把包里面内容显示出来
显示筛选器:
-n #不对包中的ip地址做域名解析,就以ip形式显示出来

eg:

tcpdump -n -r http.cap|awk '{print $3}' |sort -u #读取文件中的信息将第三项不重复显示出来

Kail教程(九)—Tcpdump


筛选源地址或目标地址。
eg:

tcpdump -n -r src host 145.254.160.237 -r http.cap #只显示数据包的来源主机ip是145.254.160.237
tcpdump -n -r dst host 145.254.160.237 -r http.cap #只显示数据包的目标主机ip是145.254.160.237

Kail教程(九)—Tcpdump

-----------------------------------------------------------------------------------------------------------------------------------------------------------筛选端口号
eg:

tcpdump -n port 53 -r http.cap #筛选端口号为53的数据包信息
tcpdump -n tcp port 53 -r http.cap #筛选tcp协议端口号为53的数据包信息
tcpdump -n udp port 53 -r http.cap #筛选udp协议端口号为53的数据包信息
tcpdump -n -X udp port 53 -r http.cap #筛选udp协议端口号为53的数据包信息以16进制显示出来

Kail教程(九)—Tcpdump
Kail教程(九)—Tcpdump

高级筛选器

tcp包头结构:
Kail教程(九)—Tcpdump
想查看标签:

tcpdump -A -m 'tcp[13]=24' -r http.cap #凡是第14个字节是ack+puh的都显示出来

基于这个特性可以筛选数据包中任何位置任何值的。
Kail教程(九)—Tcpdump

过程文档记录

工具:

  • Dradis
  • Keepnote
  • truecrypt:加密软件
相关标签: kail