na tcpdump非常實用的抓包例項

基本語法篇

常用應用:

過濾物理口
過濾某個port/ip/mac
過濾協議
顯示ip/mac/port不解析等

tcpdump -i eth0 ether host 24:df:6a:f4:59:14 –nne

tcpdump host 192.168.1.12 #不接-i表示所有介面

- 抓取所有經過 eth0，目的或源位址是 192.168.1.1 的網路資料
# tcpdump -i eth0 host 192.168.1.1
- 源位址
# tcpdump -i eth0 src host 192.168.1.1
- 目的位址
# tcpdump -i eth0 dst host 192.168.1.1

tcpdump port 8000 and src host 211.211.211.1 -nnv

- 抓取所有經過 eth0，目的或源埠是 25 的網路資料

# tcpdump -i eth0 port 25
- 源埠
# tcpdump -i eth0 src port 25
- 目的埠
# tcpdump -i eth0 dst port 25網路過濾
# tcpdump -i eth0 net 192.168
# tcpdump -i eth0 src net 192.168
# tcpdump -i eth0 dst net 192.168

- 只抓 syn 包

# tcpdump -i eth0 'tcp[tcpflags] = tcp-syn'
- 抓 syn, ack
# tcpdump -i eth0 'tcp[tcpflags] & tcp-syn != 0 and tcp[tcpflags] & tcp-ack != 0'

# tcpdump -i eth0 arp

# tcpdump -i eth0 ip
# tcpdump -i eth0 tcp
# tcpdump -i eth0 udp
# tcpdump -i eth0 icmp

非 : ! or "not" (去掉雙引號)

且 : && or "and"
或 : || or "or"
- 過濾非22埠
tcpdump -i eth0 ! port 22

- 抓取所有經過 eth0，目的位址是 192.168.1.254 或 192.168.1.200 埠是 80 的 tcp 資料

# tcpdump -i eth0 '((tcp) and (port 80) and ((dst host 192.168.1.254) or (dst host 192.168.1.200)))'
- 抓取所有經過 eth0，目標 mac 位址是 00:01:02:03:04:05 的 icmp 資料
# tcpdump -i eth0 '((icmp) and ((ether dst host 00:01:02:03:04:05)))'
- 抓取所有經過 eth0，目的網路是 192.168，但目的主機不是 192.168.1.200 的 tcp 資料
# tcpdump -i eth0 '((tcp) and ((dst net 192.168) and (not dst host 192.168.1.200)))'

- 抓 smtp 資料

# tcpdump -i eth0 '((port 25) and (tcp[(tcp[12]>>2):4] = 0x4d41494c))' # 抓取資料區開始為"mail"的包，"mail"的十六進製制為 0x4d41494c。

- 抓 http get 資料

# tcpdump -i eth0 'tcp[(tcp[12]>>2):4] = 0x47455420' # "get "的十六進製制是 47455420
- 抓 ssh 返回
# tcpdump -i eth0 'tcp[(tcp[12]>>2):4] = 0x5353482d' # "ssh-"的十六進製制是 0x5353482d
# tcpdump -i eth0 '(tcp[(tcp[12]>>2):4] = 0x5353482d) and (tcp[((tcp[12]>>2)+4):2]= 0x312e)' # 抓老版本的 ssh 返回資訊，如"ssh-1.99.."
- 抓 dns 請求資料
# tcpdump -i eth0 udp dst port 53

-c 引數對於運維人員來說也比較常用，因為流量比較大的伺服器，靠人工 ctrl+c 還是抓的太多，於是可以用-c 引數指定抓多少個包。

# time tcpdump -nn -i eth0 'tcp[tcpflags] = tcp-syn' -c 10000 > /dev/null
上面的命令計算抓 10000 個 syn 包花費多少時間，可以判斷訪問量大概是多少。
- 實時抓取埠號8000的get包，然後寫入get.log
tcpdump -i eth0 '((port 8000) and (tcp[(tcp[12]>>2):4]=0x47455420))' -nnal -w /tmp/get.log

之前總結的tcpdump

tcpdump輸出詳解

tcpdump非常實用的抓包例項

詳細的文件見tcpdump高階過濾技巧 基本語法 過濾主機 抓取所有經過 eth1，目的或源位址是 192.168.1.1 的網路資料 tcpdump i eth1 host 192.168.1.1 源位址 tcpdump i eth1 src host 192.168.1.1 目的位址 tcpdu...

console 非常實用的方法

是否有前端小夥伴和我一樣，一直都console.log 列印資訊 最近看到篇國外文章寫到幾種常用console的方法，超實用，希望大家看完後能夠提高開發效率。文章都會先發布在 github 上 js 原始碼 上面這些方法可以接受多個引數 2 console.group console.group 列...

PyCharm非常實用的技巧

1.pycharm檔案誤刪找回 右鍵刪除的檔案所在的資料夾，local history show history 右鍵刪除的檔案，選擇revert section,檔案即可恢復 2.巧用編寫 時pycharm自帶的模板 快捷鍵 ctrl j 3.pycharm書籤功能 當需要看源 的時候，一般是ct...