tcpdump的使用

一个网路抓包命令，简介参考百度，此处不赘述，下面直接开始演示：

#-i 抓取的网卡名，你的可能是eth0， 
#-s 是抓取的包的大小，默认抓取68个字节的数据，此处表示全部抓取
# -w 将抓取结果写到a.cap文件
tcpdump -i bond0 -s 0 -w a.cap

此时我在另一台机器 ：

之后可以看见抓取目录下多了a.cap文件，

#查看抓取内容
tcpdump -r a.cap

#16进制方式查看
tcpdump -X -r a.cap

#全部查看
tcpdump -A -r a.cap 

tcpdump -i bond0 tcp port 22

# -n不会将ip解析成域名，第三列是ip ，sort -u 去重
tcpdump -n -r http.cap | awk '{print $3}' | sort -u

#源IP是这个的信息会被显示，目的ip dst
tcpdump -n src host 172.16.12.1 -r a.cap

tcpdump -n tcp port 22 -r a.cap

过滤出报文的内容信息，不包括三次握手信息的报文

tcpdump -A -n 'tcp[13]=24' -r a.cap