Linux使用tcpdump進(jìn)行網(wǎng)絡(luò)分析詳解
簡(jiǎn)介
tcpdump 是一個(gè)命令行數(shù)據(jù)包分析器，可實(shí)時(shí)捕獲和檢查網(wǎng)絡(luò)流量。它通常用于網(wǎng)絡(luò)故障排除、性能分析和安全監(jiān)控。
安裝
Debian/Ubuntu
sudo apt update && sudo apt install tcpdump -y
CentOS/RHEL
sudo yum install tcpdump -y
macOS
brew install tcpdump
基礎(chǔ)語法
tcpdump [options] [filter]
示例用法
在默認(rèn)接口上捕獲數(shù)據(jù)包
實(shí)時(shí)捕獲并顯示網(wǎng)絡(luò)數(shù)據(jù)包。
sudo tcpdump
列出可用網(wǎng)絡(luò)接口
sudo tcpdump -D
輸出示例
1. eth0
2. wlan0
3. lo
可以使用此列表中的接口名稱來捕獲特定接口上的數(shù)據(jù)包。
在特定接口上捕獲數(shù)據(jù)包
sudo tcpdump -i eth0
限制捕獲的數(shù)據(jù)包數(shù)量
僅捕獲 10 個(gè)數(shù)據(jù)包然后停止
sudo tcpdump -c 10 -i eth0
將捕獲的數(shù)據(jù)包保存到文件
sudo tcpdump -i eth0 -w capture.pcap
從文件讀取數(shù)據(jù)包
sudo tcpdump -r capture.pcap
僅捕獲特定協(xié)議
1.僅 TCP 數(shù)據(jù)包
sudo tcpdump -i eth0 tcp
2.僅 UDP 數(shù)據(jù)包
sudo tcpdump -i eth0 udp
3.僅 ICMP（ping）數(shù)據(jù)包
sudo tcpdump -i eth0 icmp
捕獲特定主機(jī)的數(shù)據(jù)包
捕獲來自/到 192.168.1.1 的流量
sudo tcpdump -i eth0 host 192.168.1.1
捕獲特定端口上的數(shù)據(jù)包
1.捕獲 HTTP 流量（端口 80）
sudo tcpdump -i eth0 port 80
2.捕獲 SSH 流量（端口 22）
sudo tcpdump -i eth0 port 22
從特定源或目標(biāo)捕獲數(shù)據(jù)包
1.僅捕獲來自源 192.168.1.100 的數(shù)據(jù)包
sudo tcpdump -i eth0 src 192.168.1.100
2.僅捕獲目的地址為 192.168.1.100 的數(shù)據(jù)包
sudo tcpdump -i eth0 dst 192.168.1.100
組合多個(gè)過濾器
在端口 443 (HTTPS) 上捕獲往返于 192.168.1.100 的 TCP 流量
sudo tcpdump -i eth0 tcp and host 192.168.1.100 and port 443
以十六進(jìn)制和 ASCII 格式顯示數(shù)據(jù)包
sudo tcpdump -X -i eth0
無需解析主機(jī)名即可捕獲數(shù)據(jù)包
-n 選項(xiàng)可防止 DNS 查找，從而提高性能
sudo tcpdump -n -i eth0
僅捕獲數(shù)據(jù)包頭（無有效負(fù)載）
-s 0 標(biāo)志捕獲完整的數(shù)據(jù)包而不是截?cái)?/p>
sudo tcpdump -s 0 -i eth0
僅捕獲 HTTP 流量并顯示內(nèi)容
-A 選項(xiàng)以 ASCII 格式打印數(shù)據(jù)包內(nèi)容
sudo tcpdump -A -i eth0 port 80
以上就是Linux使用tcpdump進(jìn)行網(wǎng)絡(luò)分析詳解的詳細(xì)內(nèi)容，更多關(guān)于Linux tcpdump網(wǎng)絡(luò)分析的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
大家都知道chkconfig命令在linux中使用是非常的關(guān)鍵的，我們可以利用chkconfig來對(duì)系統(tǒng)的一些啟動(dòng)與禁止相關(guān)設(shè)置，下面這篇文章小編就來給大家詳細(xì)的介紹Linux下的chkconfig命令用法，有需要的朋友們可以參考學(xué)習(xí)，下面來一起看看吧。2016-11-11
嵌入式Linux Platform驅(qū)動(dòng)模型測(cè)試方式
這篇文章主要介紹了嵌入式Linux Platform驅(qū)動(dòng)模型測(cè)試方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2025-05-05
Linux下如何實(shí)現(xiàn)創(chuàng)建/刪除軟連接
這篇文章主要介紹了Linux下如何實(shí)現(xiàn)創(chuàng)建/刪除軟連接方式，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2023-07-07
Linux下實(shí)現(xiàn)修改時(shí)區(qū)為東八區(qū)
這篇文章主要介紹了Linux下實(shí)現(xiàn)修改時(shí)區(qū)為東八區(qū),具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2026-06-06
本文詳細(xì)介紹了Linux安全加固的多個(gè)方面,包括賬戶管理、口令策略、SSH安全設(shè)置等,首先,對(duì)于賬戶管理,介紹了口令鎖定策略、口令生存期、口令復(fù)雜度、密碼重用限制以及禁止存在空密碼賬戶等方面的檢查和加固操作,其次,在服務(wù)管理方面2024-10-10
解決linux遠(yuǎn)程拷貝報(bào)錯(cuò)not?a?regular?file問題
這篇文章主要介紹了解決linux遠(yuǎn)程拷貝報(bào)錯(cuò)not?a?regular?file問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-12-12
linux下快速列出局域網(wǎng)中所有主機(jī)名（計(jì)算機(jī)名）的腳本
這篇文章主要介紹了linux下快速列出局域網(wǎng)中所有主機(jī)名（計(jì)算機(jī)名）的腳本,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2020-07-07
這篇文章主要介紹了Linux seq命令的使用方法，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-02-02
ApacheAirflow是一款開源的任務(wù)編排和調(diào)度平臺(tái),主要用于創(chuàng)建、調(diào)度和監(jiān)控?cái)?shù)據(jù)工作流,本文給大家介紹Apache Airflow使用步驟,感興趣的朋友一起看看吧2024-09-09
Apache、Nginx下Font Awesome在 Firefox 中不顯示問題解決方法
這篇文章主要介紹了Apache、Nginx下Font Awesome在 Firefox 中不顯示問題解決方法,在配置中增加一個(gè)響應(yīng)頭即可解決這個(gè)問題,需要的朋友可以參考下2014-07-07