见 超级详细Tcpdump 的用法 http://www.itshouce.com.cn/linux/linux-tcpdump.html…

1.抓取回环网口的包:tcpdump -i lo 2.防止包截断:tcpdump -s0 3.以数字显示主机及端口:tcpdump -n 第一种是关于类型的关键字,主要包括host,net,port, 例如 host 210.27.48.2,指明 210.27.48.2是一台主机,net 202.0.0.0 指明 202.0.0.0是一个网络地址,port 23 指明端口号是23.如果没有指定类型,缺省的类型是host. 第二种是确定传输方向的关键字,主要包括src , dst ,dst or…

1.1 三种关键字     关于类型的关键字     第一种是关于类型的关键字,主要包括host,net,port, 例如 host 210.27.48.2,指明 210.27.48.2是一台主机,net 202.0.0.0 指明 202.0.0.0是一个网络地址,port 23 指明端口号是23.如果没有指定类型,缺省的类型是host.     确定传输方向的关键字     第二种是确定传输方向的关键字,主要包括src, dst, dst or src, dst and src, 这些关键字指…

在linux下进行编程开发的人尤其是网络编程的人会经常需要分析数据包,那么一定会用到tcpdump,下面就是关于tcpdump的使用方法说明(1). tcpdump的选项 -a       将网络地址和广播地址转变成名字:-d       将匹配信息包的代码以人们能够理解的汇编格式给出:-dd      将匹配信息包的代码以c语言程序段的格式给出:-ddd     将匹配信息包的代码以十进制的形式给出:-e       在输出行打印出数据链路层的头部信息:-f       将外部的Interne…

1.抓取回环网口的包:tcpdump -i lo 2.防止包截断:tcpdump -s0 3.以数字显示主机及端口:tcpdump -n 第一种是关于类型的关键字,主要包括host,net,port, 例如 host 210.27.48.2,指明 210.27.48.2是一台主机,net 202.0.0.0 指明 202.0.0.0是一个网络地址,port 23 指明端口号是23.如果没有指定类型,缺省的类型是host. 第二种是确定传输方向的关键字,主要包括src , dst ,dst or…

参考资料: https://www.baidu.com/s?ie=UTF-8&wd=tcpdump%20%E6%8C%87%E5%AE%9Aip tcpdump非常实用的抓包实例:  http://blog.csdn.net/nanyun2010/article/details/23445223 tcpdump 很详细的 :  http://blog.chinaunix.net/uid-11242066-id-4084382.html 超级详细Tcpdump 的用法:  http://www.c…

第一步.下载 官方网站:http://www.tcpdump.org/ 需要下载libpcap包和tcpdump包 我下载的版本是:libpcap-1.4.0.tar.gz和tcpdump-4.4.0.tar.gz 第二步.编译libpcap包 2.1 解压 tar -zxvf libpcap-1.4.0.tar.gz 2.2 进入解压目录 cd libpcap-1.4.0/ 2.3 配置生成makefile文件 CC=arm-none-linux-gnueabi-gcc ac_cv_linux…

工作中一直在用tcpdump,感觉非常方便,今天心血来潮百度了一下tcpdump的用法,才发现原来还有这么多强大的功能自己都不知道,那叫一个汗啊. 以此文作为备份,记录一些新知道的用法,各位网友谁有新的用法,也可以及时告知我进行补充,一起丰富,哈哈! 本人邮箱:rick1026zhang@gmail.com 废话不多说,切入正题.命令及解释用红色字体,命令所需参数的参数值用斜体标示. 先来看一个比较基本的用法: tcpdump -i eth0 其中,eth0为参数值,表示需要抓包的网口,这是个必…

先从第一个最简单的抓包指令开始 抓经过本主机上的所有网络接口的所有ARP.ICMP.IGMP.IP.TCP.UDP等所有网络包(以下简称“所有网络包”) tcpdump -i any -vnn (注:-i用来指定tcpdump抓包所指定的网络接口名,比如eth0 eth1等等,这些网络接口名可以通过ifconfig看到.而any代表所有网络接口) (注:-v表示显示每个包的更详细信息.-n表示禁用域名解析,不加它的话,tcpdump会对每次收到的数据包尝试域名解析这会导致有些时候“迟迟看不到输出…

关于反向代理,一个请求过来,实际反向代理服务器要和两个对象做3次握手 客户端到反向代理服务器,是一个3次握手 反向代理服务器请求后端web服务器,是一个3次握手 lvs的nat和反向代理不同. lvs实际只修改数据包的目标地址,不做其它的操作.数据包的随机序列号seq等没变,实际还是客户端和后端web服务器做的3次握手 可以通过tcpdump抓取反向代理服务器的端口记录和后端web服务器的端口记录,看到一个请求过来之后,两个请求的seq是不一样的. tcpdump 命令用法 -i 接网卡名 ,我…