本文目录
- windows下的tcpdump命令是什么
- tcpdump 协议过滤哪些协议
- 如何使用tcpdump来捕获TCP SYN，ACK和FIN包
- tcpdump抓两个网卡的包
windows下的tcpdump命令是什么
windows下没有TCPDUMP命令。。。如果你想用tcpdump，可以装个虚拟机。。我当初学TCPIP详解时，就是这样的。。不过windows下用可视化的捕包软件，学习起来方便，快捷。。比如说：omni peek或sniffer pro （网上一搜就是了。。）unix下的可视化 也可以用wireshark。推荐装个虚拟机吧
tcpdump 协议过滤哪些协议
tcpdump 协议过滤作为业界标准的捕获工具，tcpdump提供了强大而又灵活的包过滤功能。作为tcpdump基础的libpcap包捕获引擎支持标准的包过滤规则，如基于5重包头的过滤（如基于源/目的IP地址/端口和IP协议类型）。tcpdump/libpcap的包过滤规则也支持更多通用分组表达式，在这些表达式中，包中的任意字节范围都可以使用关系或二进制操作符进行检查。对于字节范围表达，你可以使用以下格式：proto [ expr : size ]“proto”可以是熟知的协议之一（如ip，arp，tcp，udp，icmp，ipv6），“expr”表示与指定的协议头开头相关的字节偏移量。有我们熟知的直接偏移量如tcpflags，也有取值常量如tcp-syn，tcp-ack或者tcp-fin。“size”是可选的，表示从字节偏移量开始检查的字节数量。使用这种格式，你可以像下面这样过滤TCP SYN，ACK或FIN包。
如何使用tcpdump来捕获TCP SYN，ACK和FIN包
作为业界标准的捕获工具，tcpdump提供了强大而又灵活的包过滤功能。作为tcpdump基础的libpcap包捕获引擎支持标准的包过滤规则，如基于5重包头的过滤（如基于源/目的IP地址/端口和IP协议类型）。Linux网络十分有用的两个命令ip和TcpDump/Linux/2014-02/96993.htmtcpdump/libpcap的包过滤规则也支持通用分组表达式，在这些表达式中，包中的任意字节范围都可以使用关系或二进制操作符进行检查。对于字节范围表达，你可以使用以下格式：proto[expr:size]“proto”可以是熟知的协议之一（如ip，arp，tcp，udp，icmp，ipv6），“expr”表示与指定的协议头开头相关的字节偏移量。有我们熟知的直接偏移量如tcpflags，也有取值常量如tcp-syn，tcp-ack或者tcp-fin。“size”是可选的，表示从字节偏移量开始检查的字节数量。使用这种格式，你可以像下面这样过滤TCPSYN，ACK或FIN包。只捕获TCPSYN包：#tcpdump-i“tcp[tcpflags]&(tcp-syn)!=0“只捕获TCPACK包：#tcpdump-i“tcp[tcpflags]&(tcp-ack)!=0“只捕获TCPFIN包：#tcpdump-i“tcp[tcpflags]&(tcp-fin)!=0“之捕获TCPSYN或ACK包：#tcpdump-r“tcp[tcpflags]&(tcp-syn|tcp-ack)!=0“
tcpdump抓两个网卡的包
tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。一、概述顾名思义，tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。引用义母李婆婆不由得笑道：“你这孩子，给娘讲什么笑话，尽哄我开心。等下娘就去刘氏那里先借些米面回来，咱娘儿俩先凑合这一顿。” 看到义母不信，范宇只得劝道：“娘放心和孩儿去镇上，就去那家太白楼，保证娘吃的满意。” 听着范宇不象是在说假话，李婆婆不由得皱眉道：“儿啊，你是不是身上还有能典当的值钱东西？可不要大手大脚的败家，等过些日子，娘给你相个媳妇，你留着过日子岂不是好。什么太白楼，娘是坚决不会去的。” 范宇这时饿的难受，可是看到义母又不肯走，只能耐心解释。 “娘，你可放心吧，孩儿被范连从家中赶出来，现在身无分文，哪有半点值钱的东西。就是身上这身衣服，当了也就没得穿了。我自有本事，不让娘失望就是。”范宇拉着李婆婆的袖子道。 “娘可是打小就看着你长大的，除了会收拾田地，你又有什么挣钱的本事了？”李婆婆好奇的问道。 范宇见义母态度松动，便呵呵一笑道：“现在先不说，等到了太白楼，娘自然就知道。” 李婆婆的脸色一肃道：“你莫不是想要带为娘去吃霸王餐不成？娘劝你不要走这等歪门斜道，而且娘也舍不下这脸面。若是坏了名声，娘可比死还难受，你也不能做此等下作事！” “放心吧娘。”范宇上前拉着义母李婆婆的手臂道：“孩儿可丢不起这个人，到了太白楼，你自然会知道。” 有心死活也不肯去，可是李婆婆却又真怕范宇去太白楼碰瓷吃白食。犹豫之下，还是决定跟着范宇一同前往。若是这个义子真要做些没