tcpdump抓包工具

Tcpudmp抓包的简单应用

抓包工具、分析工具

tcpdump, libpcap(winpcap)

wireshark

tshark

snort(NIDS)

sniffer

扫描器: backtrack, bt

nmap

Aircrack

-s0 捕获全部报文

-i 指定接口

-i eth0 接口为网卡地址

-i any 任意网卡地址

-A: 将报文内容解码为ASCII格式；

-X 将报文头信息显示为ASCII格式

-XX 显示更多报文头信息

-nn不反解主机名和端口

常用协议ip tcp udp

ip dst host 172.16.5.11

tcp dst port 3306

捕获访问本机3306端口的报文

# tcpdump -A -XX -s0 -nn tcp dst port 3306 and dst host 172.16.5.15

抓取哪个端口上的某个操作

# tcpdump -i any -s0 -A -nn tcp dst port 3306 and dst host 172.16.5.12 | grep -i -E

'SELECT|INSERT|CREATE|DROP|DELETE'

tcpdump -i eth0 -s 0 -l -w - port 8188|strings|more