Linux 系统随你玩之——网络上的黑客帝国

转自：CSDN 作者：风一样的美狼子

1、前言

2、[TCPDump] 介绍

• 1.tcpdump 可以将网络中传送的数据包的 “头” 完全截获下来提供分析。

• 2. 同时 tcpdump 提供了源代码，公开了接口，因此具备很强的可扩展性。

2.3、特点

2.2.2.TCP 功能

3.服务器安装 Tcpdump

4.tcpdump 命令

• 
  

  -a 尝试将网络和广播地址转换成名称。
• -c <数据包数目> 收到指定的数据包数目后，就停止进行倾倒操作。
• -d 把编译过的数据包编码转换成可阅读的格式，并倾倒到标准输出。
• -dd 把编译过的数据包编码转换成 C 语言的格式，并倾倒到标准输出。
• -ddd 把编译过的数据包编码转换成十进制数字的格式，并倾倒到标准输出。
• -e 在每列倾倒资料上显示连接层级的文件头。
• -f 用数字显示网际网络地址。
• -F <表达文件> 指定内含表达方式的文件。
• -i <网络界面> 使用指定的网络截面送出数据包。
• -l 使用标准输出列的缓冲区。
• -n 不把主机的网络地址转换成名字。
• -N 不列出域名。
• -O 不将数据包编码最佳化。
• -p 不让网络界面进入混杂模式。
• -q 快速输出，仅列出少数的传输协议信息。
• -r <数据包文件> 从指定的文件读取数据包数据。
• -s <数据包大小> 设置每个数据包的大小。
• -S 用绝对而非相对数值列出 TCP 关联数。
• -t 在每列倾倒资料上不显示时间戳记。
• -tt 在每列倾倒资料上显示未经格式化的时间戳记。
• -T <数据包类型> 强制将表达方式所指定的数据包转译成设置的数据包类型。
• -v 详细显示指令执行过程。
• -vv 更详细显示指令执行过程。
• -x 用十六进制字码列出数据包资料。
• -w <数据包文件> 把数据包数据写入指定的文件。

  
  

5、实操

tcpdump host xps

tcpdump host 192.168.1.5 

tcpdump host 192.168.1.5 and (192.168.1.10 or 192.168.1.13)  

tcpdump ip host xps and not xps1  

tcpdump ip host 192.168.1.5 and ! 192.168.1.13  

tcpdump -i ens33 src host hostname  

tcpdump -i ens33 dst host hostname

• 步骤一、开始监听指定域名的 ip 包流量：

tcpdump host baidu.com。  

• 步骤二、打开浏览器、访问 baidu.com

• 步骤一、开始监听指定域名的 ip 包流量：

tcpdump src host baidu.com。  

• 步骤二、打开浏览器、访问 baidu.com

• 3、监听发送到指定域名的 TCP 协议包数据包：

tcpdump dst host baidu.com。  

• 步骤二、打开浏览器、访问 baidu.com

• 4、监听指定端口的 tcp 包：
  步骤一、开始监听：

tcpdump tcp port 80。  

• 步骤二、打开另外一个终端、使用 nc 192.168.10.188 80 命令访问 80 端口。

tcpdump tcp -i ens33 -t -s 0 -c 5 and dst port ！22 and src net 192.168.1.10/24 -w ./targetfile.cap

• 1.tcp: ip icmp arp rarp 和 tcp、udp、icmp 这些选项等都要放到第一个参数的位置，用来过滤数据报的类型；
• 2.-i eth1 : 只抓取经过 ens33 的数据包
• 3.-t: 不显示时间戳
• 4.-s 0 : 抓取数据包时默认抓取长度为 68 字节，加上 - S 0 后可以抓取完整的数据包
• 5.-c 5: 只抓取 5 个数据包
• 6.dst port ! 22 : 不抓取目标端口为 22 的数据包
• 7.src net 192.168.1.10/24: 数据包的源网络地址是 192.168.1.10/24
• 8.-w ./targetfile.cap: 保存为 cap 文件，方便用 ethereal(wireshark) 分析。

6、结语

官方站点：www.linuxprobe.com

Linux命令大全：www.linuxcool.com

刘遄老师QQ：5604215

Linux技术交流群：3861509

（新群，火热加群中……）

想要学习Linux系统的读者可以点击"阅读原文"按钮来了解书籍《Linux就该这么学》，同时也非常适合专业的运维人员阅读，成为辅助您工作的高价值工具书！