kali linux之wireshark/tcpdump

抓包嗅探协议分析，必备技能，抓包引擎（linux---libpcap9   windows-----winpcap10）

解码能力优秀

 

 

常见协议包

数据包的分层i协议

arp

icmp

tcp--三次握手

udp

dns

http

ftp

 

数据流

http

smtp

pop3

ssl

 

如筛选dns的数据包

 

筛选ssl

 

筛选流（选中右键）

 

 

tcpdump

常用参数

-i 指定哪个网卡

-s 抓取数据包大小，默认68字节，0表示包有多大抓多大

-w 把抓取到的数据包保存到文件里

-r 查看抓取的数据包文件

-X 使用16进制显示包的内容

-A 使用ascll码查看包的内容

 -n 不对包里面的ip地址解析成域名

 

抓包

默认之抓68个字节

tcpdump -i 网卡名 -s 0 -w file.pcap

tcpdump -i 网卡名 port 22 （抓取指定的端口的数据包）

读取数据包

tcpdump -r file.pacap

 

筛选只抓取icmp的数据包

 

 管道操作到awk命令，筛选第三列的内容，并且用sort剔除重复的内容

 

 筛选源地址为192.168.1.1的数据包（src--源地址）

 

 筛选目的地址为192.168.1.1的数据包（dst--目的）

 

 

友情链接 http://www.cnblogs.com/klionsec

               http://www.feiyusafe.cn