搜索

[23162] 2014-10-08_Linux有问必答：如何使用tcpdump来捕获TCPSYN，ACK和FIN包

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2014-10-08_Linux有问必答：如何使用tcpdump来捕获TCPSYN，ACK和FIN包 L i n u x 有 问 必 答 ： 如 何 使 用 t c p d u m p 来 捕 获 T C P   S Y N ， A C K 和 F I N 包 L i n u x 中 国   2 0 1 4 - 1 0 - 0 8 问 题 问 题 ： 我 想 要 监 控 T C P 连 接 活 动 （ 如 ， 建 立 连 接 的 三 次 握 手 ， 以 及 断 开 连 接 的 四 次 握 手 ） 。 要 完 成 此 事 ， 我 只 需 要 捕 获 T C P 控 制 包 ， 如 S Y N ， A C K 或 F I N 标 记 相 关 的 包 。 我 怎 样 使 用 t c p d u m p 来 仅 仅 捕 获 T C P   S Y N ， A C K 和 / 或 F Y N 包 ？ 作 为 业 界 标 准 的 捕 获 工 具 ， t c p d u m p 提 供 了 强 大 而 又 灵 活 的 包 过 滤 功 能 。 作 为 t c p d u m p 基 础 的 l i b p c a p 包 捕 获 引 擎 支 持 标 准 的 包 过 滤 规 则 ， 如 基 于 5 重 包 头 的 过 滤 （ 如 基 于 源 / 目 的 I P 地 址 / 端 口 和 I P 协 议 类 型 ） 。 t c p d u m p / l i b p c a p 的 包 过 滤 规 则 也 支 持 更 多 通 用 分 组 表 达 式 ， 在 这 些 表 达 式 中 ， 包 中 的 任 意 字 节 范 围 都 可 以 使 用 关 系 或 二 进 制 操 作 符 进 行 检 查 。 对 于 字 节 范 围 表 达 ， 你 可 以 使 用 以 下 格 式 ： p r o t o   [   e x p r   :   s i z e   ] “ p r o t o ” 可 以 是 熟 知 的 协 议 之 一 （ 如 i p ， a r p ， t c p ， u d p ， i c m p ， i p v 6 ） ， “ e x p r ” 表 示 与 指 定 的 协 议 头 开 头 相 关 的 字 节 偏 移 量 。 有 我 们 熟 知 的 直 接 偏 移 量 如 t c p f l a g s ， 也 有 取 值 常 量 如 t c p - s y n ， t c p - a c k 或 者 t c p - f i n 。 “ s i z e ” 是 可 选 的 ， 表 示 从 字 节 偏 移 量 开 始 检 查 的 字 节 数 量 。 使 用 这 种 格 式 ， 你 可 以 像 下 面 这 样 过 滤 T C P   S Y N ， A C K 或 F I N 包 。
只 捕 获 T C P   S Y N 包 ：   #   t c p d u m p   - i   < i n t e r f a c e >   " t c p [ t c p f l a g s ]   &   ( t c p - s y n )   ! =   0 " 只 捕 获 T C P   A C K 包 ： #   t c p d u m p   - i   < i n t e r f a c e >   " t c p [ t c p f l a g s ]   &   ( t c p - a c k )   ! =   0 " 只 捕 获 T C P   F I N 包 ： #   t c p d u m p   - i   < i n t e r f a c e >   " t c p [ t c p f l a g s ]   &   ( t c p - f i n )   ! =   0 " 之 捕 获 T C P   S Y N 或 A C K 包 ：   #   t c p d u m p   - r   < i n t e r f a c e >   " t c p [ t c p f l a g s ]   &   ( t c p - s y n | t c p - a c k )   ! =   0 " v i a :   h t t p : / / a s k . x m o d u l o . c o m / c a p t u r e - t c p - s y n - a c k - f i n - p a c k e t s - t c p d u m p . h t m l 译 者 ： G O L i n u x   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理