Linux環(huán)境下tcpdump網絡協(xié)議抓包與解析
更新時間：2023年09月13日 11:37:30 作者：點墨
這篇文章主要為大家介紹了Linux環(huán)境下tcpdump網絡協(xié)議抓包與解析,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪
環(huán)境
使用tcpdump分析常見網絡協(xié)議(ARP,DNS)
linux: red-hat 8
yum install bind-utils tcpdump net-tools
ARP
前置條件
機器A與機器B處于同一網段
步驟
1.機器A的終端A執(zhí)行 arp -D 機器B的IP
2.機器A的終端A執(zhí)行 tcpdump -i ech0 -ent '(dst 機器AIP and src 機器BIP) or (dst 機器BIP and src 機器AIP)' -X
3.機器A的終端B執(zhí)行 ping 機器B的IP
4.機器A的終端A獲得網絡包
結果
分析
0001 //硬件類型,1表示MAC地址 0800 //協(xié)議類型，表示要映射的協(xié)議地址類型，0800表示IP地址 06 //硬件地址長度字段，MAC地址是6 04 //協(xié)議地址長度字段，IPV4是4 0001 //操作類型，1為ARP請求，2為ARP應答，3位RARP請求，4位RARP應答 000c 29ff 22e7 //發(fā)送端以太網地址 0a70 8871 //發(fā)送端IP地址 0000 0000 0000 //目的端以太網地址,全0表示廣播,broadcast，同網段下所有的機器都會接收到 0a70 886a //目的端IP地址 0001 //硬件類型,1表示MAC地址 0800 //協(xié)議類型，表示要映射的協(xié)議地址類型，0800表示IP地址 06 //硬件地址長度字段，MAC地址是6 04 //協(xié)議地址長度字段，IPV4是4 0002 //操作類型，1為ARP請求，2為ARP應答，3位RARP請求，4位RARP應答 000c 297c 7c42 //發(fā)送端以太網地址 0a70 886a //發(fā)送端IP地址 000c 29ff 22e7 //目的端以太網地址,全0表示廣播,broadcast，同網段下所有的機器都會接收到 0a70 8871 //目的端IP地址 0000 0000 0000 0000 0000 0000 0000 0000 0000 //填充字節(jié)
DNS
步驟
- vi /etc/resolv.conf 配置DNS服務器
- 服務器終端1執(zhí)行 tcpdump -i ech0 -nt -s 500 port domain -X
- 服務器終端2執(zhí)行 host -t A www.baidu.com
- 終端1獲得結果
結果
分析
4500 003b 3f0d 0000 4011 9136 0a70 8871 0a70 0d1e c153 0035 0027 aaa7 //IP表頭 1048 //16位標識 0100 //16位標志 0 0000 0 0 1 0 000 0000 QR:0表示請求 opcode:0表示默認查詢 AA:0 TC:0 RD:1表示遞歸查詢 RA:0 zero:全0, rcode:返回碼，表示應答狀態(tài),0表示無錯誤 0001 //16位問題個數 0000 //16位應答資源記錄個數 0000 //16位授權資源記錄數目 0000 //16位額外的資源記錄數目 //查詢問題 0377 7777 0562 6169 6475 0363 6f6d 00//查詢名（可變長） www.baidu.com 0001 //16位查詢類型，1表示獲取目標主機的IP地址 0001 //16位查詢類，1表示獲取因特網地址（IP地址） 4500 0076 52ae 0000 7a11 435a 0a70 0d1e 0a70 8871 0035 c153 0062 55ca //IP表頭 1048 //16位標識，與請求報文對應 8180 //16位標志 1 0000 0 0 1 1 000 0000 QR:1表示應答 opcode:0表示默認查詢 AA:0 TC:0 RD:1表示遞歸查詢 RA:1表示服務器支持遞歸查詢 zero:全0, rcode:返回碼，表示應答狀態(tài),0表示無錯誤 0001 //16位問題個數 0003 //16位應答資源記錄個數，有3個 0000 //16位授權資源記錄數目 0000 //16位額外的資源記錄數目 //查詢問題 0377 7777 0562 6169 6475 0363 6f6d 00 //查詢名（可變長） www.baidu.com 0001 //16位查詢類型，1表示獲取目標主機的IP地址 0001 //16位查詢類，1表示獲取因特網地址（IP地址） //應答 c00c 0005 //32位域名 0001 //16位類型 A 0000 //16位類 02f6 000f //32位生存時間 0377 777701 6106 7368 6966 656e c016 // www.a.shifen c02b 0001 //32位域名 0001 //16位類型A 0000 //16位類 0004 0004 //32位生存時間 dcb5 2696 // 220.181.38.150 c02b 0001 //32位域名 0001 //16位類型A 0000 //16位類 0004 0004 //32位生存時間 dcb5 2695 // 220.181.38.149
以上就是Linux環(huán)境下tcpdump網絡協(xié)議抓包與解析的詳細內容，更多關于Linux tcpdump網絡協(xié)議抓包解析的資料請關注腳本之家其它相關文章！
相關文章
小編給大家匯總了在Linux中Git集中操作命令，值得大家參考一下。2017-11-11
這篇文章主要介紹了Shell腳本遍歷一個日期范圍實例,本文直接給出實現代碼,需要的朋友可以參考下2015-03-03
tar?是一個非常強大的工具,不僅可以用來解壓縮文件,還可以用來創(chuàng)建歸檔文件（壓縮）,以下是幾種常見的?tar?壓縮命令和選項,適用于不同的壓縮格式,需要的朋友可以參考下2025-03-03
本文主要介紹了bash if條件判斷的使用，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2023-02-02
今天小編就為大家分享一篇關于在Linux命令行中列出帶有l(wèi)s文件的技巧，小編覺得內容挺不錯的，現在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2018-10-10
Shell中創(chuàng)建序列和數組(list、array）的方法
這篇文章主要介紹了Shell中創(chuàng)建序列和數組(list、array）的方法,本文講解了seq方法生成以及通過內部{begin..end}生成法,需要的朋友可以參考下2015-07-07
這篇文章主要為大家介紹了PXE kickstart自動化部署系統(tǒng)的過程詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-03-03
本文介紹下，shell基礎編程中有關bash的相關知識，有需要的朋友參考學習下2013-11-11
這篇文章主要介紹了linux動態(tài)鏈接庫使用方法,大家參考使用吧2014-01-01
本文詳細介紹了shell腳本命令行參數的用法，在shell腳本中要注意命令行參數怎么使用，這也是shell編程中的重點內容，有需要的朋友參考下。2014-04-04