网络数据采集分析工具可以将网络中传输的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口过滤，并提供and，or，not等逻辑语句协助你去掉无用的信息。tcpdump是一种免费的网络分析工具，提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在与基本的FreeBSD系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络信息。因此系统中存在网络分析工具主要不是针对本机安全的威胁，而是对网络上的其它计算机的安全存在威胁。
命令详解：
1.监听网络接口eth0
注：不指定监听接口或尽执行tcpdump默认监听eth0
2.监听指定主机的所有进出数据包
3.监听主机hostname1和hostname2或和hostname3之间的数据包
- tcpdump host hostname1 and \( hostname2 or hostname3 \)
4.监视指定主机和端口
- tcpdump tcp port 23 host IP
- tcpdump udp port 123
注：若没有指定监听主机，则默认监听本机
5.监听指定网络的数据包
- tcpdump net othernet # 打印网络地址为othernet的所有数据包
- tcpdump 'gateway 网关 and (port ftp or ftp-data)' # 打印所有经过网关的FTP数据包
阅读(1826) | 评论(0) | 转发(1) |
