网络检测(1): tcpdump抓包

tcpdump : linux下用于网络抓包的

一、参数选项

• i 指定网卡 （用ifconfig查看系统安装了哪些网卡,ens32），使用any检测所有网卡

• tcpdump -i ens32
• tcpdump -i any

• port 指定端口号，使用dst 或者 src前缀加 port 抓取数据包流向。

• tcpdump -i any port 20000
• tcpdump -i any dst port 20000。别的机器发给20000端口的
• tcpdump -i any src port 20000. 从20000端口发出去的

• nn 让ip和端口号不显示别名（–对应lsof里面的-Pn 取消匿名），只有一个n就是ip不用匿名，-nn ip和port都不用匿名

• tcpdump -i any -nn port 20000
• tcpdump -i any -nn src/dst port 20000

• -X 显示包的内容，-XX (XX额外多打印包头信息)

• tcpdump -i any -nn port 20000 -X
• tcpdump -i any -nn port 20000 -XX

• S 让包序列号以绝对值显示，不加 -S ，包序列号会以相对顺序显示。

• tcpdump -i any port 12345 -XX -S

二、模拟抓包

• 用nc模拟客户端和服务端，抓的三次握手数据：