Linux(Centos 7)使用tcpdump抓取流量包

在Linux(Centos 7)上实现抓取流量数据包,这里我使用的是tcpdump(离线安装)

1、检查是否有gcc编译器 ,如果没有可以直接执行 : yum -y install gcc 安装,或者到http://ftp.gnu.org/gnu/gcc/ 选择对应版本安装

2、下载tcpdump-4.5.1.tar.gz和libpcap-1.5.3.tar.gz离线压缩包

链接:https://pan.baidu.com/s/1Jx-3z-y9gI0OcgVKejw3Hg
提取码:n7lj

3、下载完成后,上传到到linux 上可进行如下操作:

#解压安装包
tar -zxvf libpcap-1.5.3.tar.gz
tar -zxvf tcpdump-4.5.1.tar.gz

cd libpcap-1.5.3
./configure
make
make install

cd tcpdump-4.5.1
./configure
make
make install

4、安装完成后,下面进行讲解如何抓取指定ip或者端口的流量包
例1:

#抓取指定ip 的流量包
tcpdump -i 网口名称 host 指定的ip

如:
使用 ip a 可以查看网口名称,我这里是ens192
Linux(Centos 7)使用tcpdump抓取流量包_第1张图片

例2:

#抓取指定ip 和指定源端口的流量包(这里的源端口是相对于发送端而言)
tcpdump -i 网口名称 host 指定的ip and udp或者tcp src port 514

#抓取指定ip 和指定目标端口的流量包(这里的目标端口指的是接收端)
tcpdump -i 网口名称 host 指定的ip and udp或者tcp dst port 514

如:
Linux(Centos 7)使用tcpdump抓取流量包_第2张图片

你可能感兴趣的:(linux,linux)