kali linux之wireshark/tcpdump

抓包嗅探协议分析，必备技能，抓包引擎（linux---libpcap9   windows-----winpcap10）

解码能力优秀

常见协议包

数据包的分层i协议

arp

icmp

tcp--三次握手

udp

dns

http

ftp

数据流

http

smtp

pop3

ssl

如筛选dns的数据包

筛选ssl

筛选流（选中右键）

tcpdump

常用参数

-i 指定哪个网卡

-s 抓取数据包大小，默认68字节，0表示包有多大抓多大

-w 把抓取到的数据包保存到文件里

-r 查看抓取的数据包文件

-X 使用16进制显示包的内容

-A 使用ascll码查看包的内容

-n 不对包里面的ip地址解析成域名

抓包

默认之抓68个字节

tcpdump -i 网卡名 -s 0 -w file.pcap

tcpdump -i 网卡名 port 22 （抓取指定的端口的数据包）

读取数据包

tcpdump -r file.pacap

筛选只抓取icmp的数据包

管道操作到awk命令，筛选第三列的内容，并且用sort剔除重复的内容

筛选源地址为192.168.1.1的数据包（src--源地址）

筛选目的地址为192.168.1.1的数据包（dst--目的）

友情链接 http://www.cnblogs.com/klionsec

http://www.feiyusafe.cn