有没有什么推荐的网站,淘宝店铺怎么推广和引流,wordpress怎样发询盘,怎么做美食的网站一 tcpdump实战详解
骏马金龙tcpdump详解
强调#xff1a; 注意区分选项参数和过滤条件
本文继上篇 网卡没有开启混杂模式 tcpdump默认开启混杂模式
--no-promiscuous-mode -- 可以指定在非混杂模式抓包 ① -vv 控制详细内容的输出 ② -s
-s 长度: 可以只…一 tcpdump实战详解
骏马金龙tcpdump详解
强调 注意区分选项参数和过滤条件
本文继上篇 网卡没有开启混杂模式 tcpdump默认开启混杂模式
--no-promiscuous-mode -- 可以指定在非混杂模式抓包 ① -vv 控制详细内容的输出 ② -s
-s 长度: 可以只抓取每个报文的一定长度常用-s 74 -- tcp细节 不同tcpdump默认抓取的长度不一样补充 -s0 截取所有,防止包截断 备注一个包由若干个字节组成,默认只抓取部分字节-s len设置tcpdump的数据包抓取长度为len1、如果不设置默认将会是262144字节2、对于要抓取的数据包较大时,长度设置不够可能会产生包截断3、若出现包截断,输出行中会出现[|proto]的标志(proto实际会显示为协议名)4、但是抓取len越长,包的处理时间越长,并且会减少tcpdump可缓存的数据包的数量5、从而会导致数据包的丢失,所以在能抓取我们想要的包的前提下,抓取长度越小越好
-s参数具体解读 ③ -w 小写
格式 -w /tmp/test.cap 生产环境注意抓包保存的目录权限常用 抓包并写入临时文件以便下载分析 -s0 -w /tmp/$(date %T %F).cap作用 把报文保存到文件中,不在终端分析和打印 说明 读取后,我们照样可以使用上述的过滤器语法进行过滤分析 ④ -c 小写 作用 抓取指定数量的报文后自动结束抓包过程目的 避免长时间抓包把系统抓崩溃了(考虑系统负载),够分析使用即可
⑤ -C 、-W 大写
场景 把报文按照指定的大小保存到文件中,同时限制保存文件的个数 案例讲解: -C、-W、-w 三者配合 ⑥ -Q、-I 了解 ⑦ -e、-p
含义 -e 用来显示源、目标ip的mac地址场景 在有ip冲突、ping不通之类与入出mac相关的问题时最好使用这个选项。解读 如正常的ping消息request和reply的源和目的地址是相互互换的续 若不是,ping的发起方有可能显示time out,这是用-e选项,很容易看出问题补充 -i any监视所有端口的icmp消息这时使用-e抓到包不会显示目的mac地址强调 要显示目的mac必须在-i后面使用网卡label或者编号 ⑧ -X 大写 显示数据包的头部
以16进制和 ASCII码 [报文解析] 形式打印出每个包的数据(但不包括连接层的头部)场景 这在分析一些新协议的数据包很方便,尤其想看应用层的数据 ⑨ -r 读取抓包文件 读取抓包文件并在命令行界面输出结果 tcpdump -nn -vv -r /tmp/test.cap | less
⑩ -t 控制时间的显示
-t 在每行的输出中不输出时间-tt 在每行的输出中会输出时间戳-ttt 输出每两行打印的时间间隔(以毫秒为单位)-tttt在每行打印的时间戳之前添加日期的打印 -- 此种选项,输出的时间最直观 ⑪ 补充
-F 使用 file 文件作为过滤条件表达式的输入,此时命令行上的输入将被忽略-S : 使用绝对序列号,而不是默认的相对序列号-D : 显示所有可用网络接口的列表-l : 使标准输出变为缓冲行形式-A : 以可读的ASCII码形式打印 -- 常用
