tcpdump使用总结

     网络数据采集分析工具可以将网络中传输的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口过滤，并提供and，or，not等逻辑语句协助你去掉无用的信息。tcpdump是一种免费的网络分析工具，提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在与基本的FreeBSD系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络信息。因此系统中存在网络分析工具主要不是针对本机安全的威胁，而是对网络上的其它计算机的安全存在威胁。

命令详解：

1.监听网络接口eth0

tcpdump -i eth0

注：不指定监听接口或尽执行tcpdump默认监听eth0

2.监听指定主机的所有进出数据包

tcpdump host hostname/IP

3.监听主机hostname1和hostname2或和hostname3之间的数据包

tcpdump host hostname1 and \( hostname2 or hostname3 \)

4.监视指定主机和端口

tcpdump tcp port 23 host IP
tcpdump udp port 123

注：若没有指定监听主机，则默认监听本机

5.监听指定网络的数据包

tcpdump net othernet                 # 打印网络地址为othernet的所有数据包
tcpdump 'gateway 网关 and (port ftp or ftp-data)'   # 打印所有经过网关的FTP数据包