本篇文章主要讲述了tcpdump抓包案例，具有一定参考价值，感兴趣的朋友快来学习一下吧！

1.常见参数
tcpdump -i eth0 -nn -s0 -v port 80
-i  选择监控的网卡
-nn 不解析主机名和端口号，捕获大量数据，名称解析会降低解析速度
-s0  捕获长度无限制
-v  增加输出中显示的详细信息量
port 80 端口过滤器，只捕获80端口的流量，通常是HTTP
2.
tcpdump -A -s0 port 80
-A 输出ASCII数据
-X 输出十六进制数据和ASCII数据
3.
tcpdump -i eth0 udp
udp 过滤器，只捕获udp数据
proto 17 协议17等效于udp
proto 6  等效于tcp
4.
tcpdump -i eth0 host 10.10.1.1
host 过滤器，基于IP地址过滤
5.
tcpdump -i eth0 dst 10.105.38.204
dst 过滤器，根据目的IP过滤
src 过滤器，根据来源IP过滤
6.
tcpdump -i eth0 -s0 -w test.pcap
-w 写入一个文件，可以在Wireshark中分析
7.
tcpdump -i eth0 -s0 -l port 80 | grep 'Server:'
-l 配合一些管道命令的时候例如grep
8.
组合过滤
and or &&
or or ||
not or !
9.
快速提取HTTP UA
tcpdump -nn -A -s1500 -l | grep "User-Agent:"
使用egrep 匹配 UA和Host
tcpdump -nn -A -s1500 -l | egrep -i 'User-Agent:|Host:'
10.
匹配GET的数据包
tcpdump -s 0 -A -vv 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420'
匹配POST包，POST的数据可能不在包里
tcpdump -s 0 -A -vv 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354'
11.
匹配HTTP请求头
tcpdump -s 0 -v -n -l | egrep -i "POST /|GET /|Host:"
匹配一些POST的数据
tcpdump -s 0 -A -n -l | egrep -i "POST /|pwd=|passwd=|password=|Host:"
匹配一些cookie信息
tcpdump -nn -A -s0 -l | egrep -i 'Set-Cookie|Host:|Cookie:'
12.
捕获DNS请求和响应
tcpdump -i eth0 -s0 port 53
13.
使用tcpdump捕获并在Wireshark中查看
使用ssh远程连接服务器执行tcpdump命令，并在本地的wireshark分析
ssh root@remotesystem 'tcpdump -s0 -c 1000 -nn -w - not port 22' | wireshark -k -i -
ssh ubuntu@115.159.28.111 'sudo tcpdump -s0 -c 1000 -nn -w - not port 22' | wireshark -k -i -
14.
配合shell获取最高的IP数
tcpdump -nnn -t -c 200 | cut -f 1,2,3,4 -d '.' | sort | uniq -c | sort -nr | head -n 20
15.捕获DHCP的请求和响应
tcpdump -v -n port 67 or 68

 相关教程：

TCP/IP视频教程

Linux视频教程

# linux  # 并在  # 有一定  # 感兴趣  # 快来  # 数据包  # 包里  # 端口号  # 讲述了  # proto  # tcp 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： Laravel队列任务超时怎么办_Laravel Queue Timeout设置详解  米侠浏览器网页图片不显示怎么办 米侠图片加载修复  JavaScript 输出显示内容(document.write、alert、innerHTML、console.log)  Laravel如何发送邮件_Laravel Mailables构建与发送邮件的简明教程  nginx修改上传文件大小限制的方法  Laravel如何使用Laravel Vite编译前端_Laravel10以上版本前端静态资源管理【教程】  Laravel如何实现数据导出到CSV文件_Laravel原生流式输出大数据量CSV【方案】  中山网站推广排名,中山信息港登录入口？  如何快速启动建站代理加盟业务？  极客网站有哪些,DoNews、36氪、爱范儿、虎嗅、雷锋网、极客公园这些互联网媒体网站有什么差异？  如何为不同团队 ID 动态生成多个独立按钮  百度浏览器网页无法复制文字怎么办 百度浏览器复制修复  Laravel如何集成Inertia.js与Vue/React？（安装配置）  实例解析angularjs的filter过滤器  Win11应用商店下载慢怎么办 Win11更改DNS提速下载【修复】  如何在万网ECS上快速搭建专属网站？  如何用手机制作网站和网页,手机移动端的网站能制作成中英双语的吗？  Laravel路由Route怎么设置_Laravel基础路由定义与参数传递规则【详解】  b2c电商网站制作流程,b2c水平综合的电商平台？  香港服务器网站卡顿？如何解决网络延迟与负载问题？  Laravel如何实现多语言支持_Laravel本地化与国际化(i18n)配置教程  SQL查询语句优化的实用方法总结  Laravel如何使用Collections进行数据处理？（实用方法示例）  如何用AWS免费套餐快速搭建高效网站？  安克发布新款氮化镓充电宝：体积缩小 30%，支持 200W 输出  详解Oracle修改字段类型方法总结  Laravel Telescope怎么调试_使用Laravel Telescope进行应用监控与调试  如何在腾讯云服务器上快速搭建个人网站？  韩国网站服务器搭建指南：VPS选购、域名解析与DNS配置推荐  标准网站视频模板制作软件,现在有哪个网站的视频编辑素材最齐全的，背景音乐、音效等？  为什么php本地部署后css不生效_静态资源加载失败修复技巧【技巧】  EditPlus中的正则表达式 实战(2)  Linux系统命令中screen命令详解  大连企业网站制作公司,大连2025企业社保缴费网上缴费流程？  JavaScript实现Fly Bird小游戏  Laravel怎么做缓存_Laravel Cache系统提升应用速度的策略与技巧  Win11怎样安装网易有道词典_Win11安装词典教程【步骤】  成都网站制作公司哪家好,四川省职工服务网是做什么用？  Laravel如何处理异常和错误？（Handler示例）  Google浏览器为什么这么卡 Google浏览器提速优化设置步骤【方法】  Laravel如何实现密码重置功能_Laravel密码找回与重置流程  如何基于云服务器快速搭建个人网站？  phpredis提高消息队列的实时性方法(推荐)  Laravel如何集成第三方登录_Laravel Socialite实现微信QQ微博登录  CSS3怎么给轮播图加过渡动画_transition加transform实现【技巧】  网站制作大概要多少钱一个,做一个平台网站大概多少钱？  Linux系统运维自动化项目教程_Ansible批量管理实战  Chrome浏览器标签页分组怎么用_谷歌浏览器整理标签页技巧【效率】  Python面向对象测试方法_mock解析【教程】  如何用PHP工具快速搭建高效网站？