1500字范文,内容丰富有趣,写作好帮手!
1500字范文 > Linux(Centos 7)使用tcpdump抓取流量包

Linux(Centos 7)使用tcpdump抓取流量包

时间:2022-05-03 23:43:43

相关推荐

Linux(Centos 7)使用tcpdump抓取流量包

在Linux(Centos 7)上实现抓取流量数据包,这里我使用的是tcpdump(离线安装)

1、检查是否有gcc编译器 ,如果没有可以直接执行 : yum -y install gcc 安装,或者到/gnu/gcc/ 选择对应版本安装

备注:如果有外网,也可使用yum -y install tcpdump直接安装,使用这个安装就可跳过第二、三两个步骤

2、下载tcpdump-4.5.1.tar.gz和libpcap-1.5.3.tar.gz离线压缩包

链接:/s/1Jx-3z-y9gI0OcgVKejw3Hg

提取码:n7lj

3、下载完成后,上传到到linux 上可进行如下操作:

#解压安装包tar -zxvf libpcap-1.5.3.tar.gztar -zxvf tcpdump-4.5.1.tar.gzcd libpcap-1.5.3./configuremakemake installcd tcpdump-4.5.1./configuremakemake install

4、安装完成后,下面进行讲解如何抓取指定ip或者端口的流量包

例1:

#抓取指定ip 的流量包tcpdump -i 网口名称 host 指定的ip

如:

使用 ip a 可以查看网口名称,我这里是ens192

例2:

#抓取指定ip 和指定源端口的流量包(这里的源端口是相对于发送端而言)tcpdump -i 网口名称 host 指定的ip and udp或者tcp src port 514#抓取指定ip 和指定目标端口的流量包(这里的目标端口指的是接收端)tcpdump -i 网口名称 host 指定的ip and udp或者tcp dst port 514

如:

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。