天行常

tcpdump 显示包内容

作者: const
时间: 2021-09-17
分类: Ubuntu
阅读:(665)
评论

用-X参数就可以了。

示例：

tcpdump -X -i lo udp

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on lo, link-type EN10MB (Ethernet), capture size 262144 bytes
11:25:17.139605 IP localhost.localdomain.31005 > localhost.localdomain.31006: UDP, length 70

0x0000:  4500 0062 dd91 4000 4011 5ef7 7f00 0001  E..b..@.@.^.....
0x0010:  7f00 0001 791d 791e 004e fe61 ffff 0000  ....y.y..N.a....
0x0020:  0000 3d03 02a0 ae44 2c37 e39b 0200 0000  ..=....D,7......
0x0030:  0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0040:  0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050:  0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0060:  4097                                     @.

tcpdump -X -i lo udp -t -n -s0

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on lo, link-type EN10MB (Ethernet), capture size 262144 bytes
IP 127.0.0.1.31005 > 127.0.0.1.31006: UDP, length 70

0x0000:  4500 0062 1baf 4000 4011 20da 7f00 0001  E..b..@.@.......
0x0010:  7f00 0001 791d 791e 004e fe61 ffff 0000  ....y.y..N.a....
0x0020:  0000 3d03 02a0 ae44 2c37 e39b 0200 0000  ..=....D,7......
0x0030:  0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0040:  0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050:  0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0060:  4097                                     @.

IP 127.0.0.1.31006 > 127.0.0.1.31005: UDP, length 10

0x0000:  4500 0026 1bb0 4000 4011 2115 7f00 0001  E..&..@.@.!.....
0x0010:  7f00 0001 791e 791d 0012 fe25 ffff 0000  ....y.y....%....
0x0020:  0000 0383 6b74                           ....kt

tcpdump的选项介绍
　　　-a 　　　将网络地址和广播地址转变成名字；
　　　-d 　　　将匹配信息包的代码以人们能够理解的汇编格式给出；
　　　-dd 　　　将匹配信息包的代码以c语言程序段的格式给出；
　　　-ddd 　　　将匹配信息包的代码以十进制的形式给出；
　　　-e 　　　在输出行打印出数据链路层的头部信息，包括源mac和目的mac，以及网络层的协议；
　　　-f 　　　将外部的Internet地址以数字的形式打印出来；
　　　-l 　　　使标准输出变为缓冲行形式；
　　　-n 　　　指定将每个监听到数据包中的域名转换成IP地址后显示，不把网络地址转换成名字；
-nn：指定将每个监听到的数据包中的域名转换成IP、端口从应用名称转换成端口号后显示　　　-t 　　　在输出的每一行不打印时间戳；
　　　-v 　　　输出一个稍微详细的信息，例如在ip包中可以包括ttl和服务类型的信息；
　　　-vv 　　　输出详细的报文信息；
　　　-c 　　　在收到指定的包的数目后，tcpdump就会停止；
　　　-F 　　　从指定的文件中读取表达式,忽略其它的表达式；
　　　-i 　　　指定监听的网络接口；
-p：将网卡设置为非混杂模式，不能与host或broadcast一起使用
　　　-r 　　　从指定的文件中读取包(这些包一般通过-w选项产生)；
　　　-w 　　　直接将包写入文件中，并不分析和打印出来；
-s snaplen snaplen表示从一个包中截取的字节数。0表示包不截断，抓完整的数据包。默认的话 tcpdump 只显示部分数据包,默认68字节。
　　　-T 　　　将监听到的包直接解释为指定的类型的报文，常见的类型有rpc （远程过程调用）和snmp（简单网络管理协议；）
-X 告诉tcpdump命令，需要把协议头和包内容都原原本本的显示出来（tcpdump会以16进制和ASCII的形式显示），这在进行协议分析时是绝对的利器。

Referenced from:https://blog.csdn.net/hzhsan/article/details/43445787

tcpdump 示例

作者: const
时间: 2021-09-17
分类: Ubuntu
阅读:(448)
评论

抓取包含192.168.5.1 的数据包

tcpdump -i eth0 -vnn host 192.168.5.1

tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
11:36:24.160956 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.5.1 tell 192.168.5.2, length 46
11:36:30.217699 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.5.1 tell 192.168.5.224, length 46

抓取包含192.168.5.0/24网段的数据包

tcpdump -i eth0 -vnn net 192.168.5.0/24

tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
11:37:35.841606 IP (tos 0x0, ttl 64, id 64005, offset 0, flags [DF], proto TCP (6), length 86)
抓取包含端口22的数据包

tcpdump -i eth0 -vnn port 22

tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
11:38:54.606955 IP (tos 0x10, ttl 64, id 22286, offset 0, flags [DF], proto TCP (6), length 156)

192.168.5.222.22 > 192.168.5.44.53888: Flags [P.], cksum 0x8ce9 (incorrect -> 0xaa25), seq 3416103818:3416103934, ack 2794641981, win 255, length 116

抓取udp协议的数据包

tcpdump -i eth0 -vnn  udp

tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
11:39:46.000102 IP (tos 0x0, ttl 255, id 17285, offset 0, flags [none], proto UDP (17), length 44)

192.168.6.251.21003 > 255.255.255.255.1234: UDP, length 16

Tcpdump命令参数详解_心静梵音的技术博客_51CTO博客
update:2021-9-17
5、抓取icmp协议的数据包

tcpdump -i eth0 -vnn icmp

6、抓取arp协议的数据包

tcpdump -i eth0 -vnn arp

7、抓取ip协议的数据包

tcpdump -i eth0 -vnn ip

8、抓取源ip是10.10.10.122数据包。

tcpdump -i eth0 -vnn src host 10.10.10.122

9、抓取目的ip是10.10.10.122数据包

tcpdump -i eth0 -vnn dst host 10.10.10.122

10、抓取源端口是22的数据包

tcpdump -i eth0 -vnn src port 22

11、抓取源ip是10.10.10.253且目的ip是22的数据包

tcpdump -i eth0 -vnn src host 10.10.10.253 and dst port 22

12、抓取源ip是10.10.10.122或者包含端口是22的数据包

tcpdump -i eth0 -vnn src host 10.10.10.122 or port 22

13、抓取源ip是10.10.10.122且端口不是22的数据包

tcpdump -i eth0 -vnn src host 10.10.10.122 and not port 22

14、抓取源ip是10.10.10.2且目的端口是22，或源ip是10.10.10.65且目的端口是80的数据包。

tcpdump -i eth0 -vnn ( src host 10.10.10.2 and dst port 22 ) or ( src host 10.10.10.65 and dst port 80 )

15、抓取源ip是10.10.10.59且目的端口是22，或源ip是10.10.10.68且目的端口是80的数据包。

tcpdump -i eth0 -vnn 'src host 10.10.10.59 and dst port 22' or ' src host 10.10.10.68 and dst port 80 '

16、把抓取的数据包记录存到/tmp/fill文件中，当抓取100个数据包后就退出程序。

tcpdump –i eth0 -vnn -w /tmp/fil1 -c 100

17、从/tmp/fill记录中读取tcp协议的数据包

tcpdump –i eth0 -vnn -r /tmp/fil1 tcp

18、从/tmp/fill记录中读取包含10.10.10.58的数据包

tcpdump –i eth0 -vnn -r /tmp/fil1 host 10.10.10.58

19、假如要抓vlan 1的包，命令格式如下：

tcpdump -i eth0 port 80 and vlan 1 -w /tmp/vlan.cap

20、在后台抓eth0在80端口的包，命令格式如下：

nohup tcpdump -i eth0 port 80 -w /tmp/temp.cap &

21、ARP包的tcpdump输出信息

tcpdump arp -nvv

22、使用tcpdump抓取与主机192.168.43.23或着与主机192.168.43.24通信报文，并且显示在控制台上

tcpdump -X -s 1024 -i eth0 host (192.168.43.23 or 192.168.43.24) and host 172.16.70.35

23、常用命令收藏

tcpdump -i eth0 -nn 'dst host 172.100.6.231'

tcpdump -i eth0 -nn 'src host 172.100.6.12'

tcpdump -i eth0 -nnA 'port 80'

tcpdump -i eth0 -XnnA 'port 22'

tcpdump -i eth0 -nnA 'port 80 and src host 192.168.1.231'

tcpdump -i eth0 -nnA '!port 22' and 'src host 172.100.6.230'

tcpdump -i eth0 -nnA '!port 22'
Referenced from:https://blog.51cto.com/masters/1870141

奇迹 i wish magnet

作者: const
时间: 2021-09-19
分类: 云笔记
阅读:(503)
评论

magnet:?xt=urn:btih:b3d64439dc0e9d929ca681dc3212259ac8be9c77

[奇迹]I.Wish.2011.BluRay.720p.x264.AAC-iSCG[日语中字2G].mp4 2GB 剧情介绍：
一段破败的婚姻，让两个尚未成年的好兄弟天各一边。哥哥航一（前田航基饰）随母亲大迫希美（大塚寧々
饰）回到位于鹿儿岛的外婆家，弟弟龙之介（前田旺志郎饰）则和追寻音乐梦想的“废柴”父亲木南健次（小田切让
饰）在福冈居住。兄弟俩有了各自的朋友圈，父母也似乎渐渐安定下来。可
是，他们无论如何还是希望重新聚在一起。鹿儿岛开往福冈的新干线“燕”和福冈开往鹿儿岛的“樱”号途中会有一次短暂的交汇，传说这时许下心中愿望的话，奇迹就会降临。晴朗的一天，两兄弟各自带着朋友朝着心中的奇迹之地出发……
本片荣获第26届高崎电影节最佳新人男演员奖（前田兄弟）和最佳新人女演员奖（内田伽羅）。

from:https://www.jsr9.com/subject/8876.html

请输入图片描述

龙虎武师 magnet aria2c 电影天堂

作者: const
时间: 2021-09-21
分类: 云笔记
阅读:(533)
评论

 aria2c magnet:?xt=urn:btih:5af0f8309bd703767c73a45537f068ca644b9e3a

09/21 10:15:08 [NOTICE] Downloading 1 item(s)

09/21 10:15:09 [NOTICE] IPv4 DHT: listening on UDP port 6963

09/21 10:15:09 [NOTICE] IPv4 BitTorrent: listening on TCP port 6907

09/21 10:15:09 [ERROR] IPv6 BitTorrent: failed to bind TCP port 6907
Exception: [SocketCore.cc:312] errorCode=1 Failed to bind a socket, cause: Name                                                                              or service not known
[#eba1c8 74KiB/74KiB(100%) CN:6 SD:1]
09/21 10:16:00 [NOTICE] Download complete: [MEMORY][METADATA]5af0f8309bd703767c7                                                                             3a45537f068ca644b9e3a
 *** Download Progress Summary as of Tue Sep 21 10:16:09 2021 ***
===============================================================================
[#0226df 0B/1.8GiB(0%) CN:0 SD:0 DL:0B]
FILE: /home/hesy/阳光电影www.ygdy8.com.龙虎武师.2021.HD.1080P.国语中字.mkv
-------------------------------------------------------------------------------

 *** Download Progress Summary as of Tue Sep 21 10:17:09 2021 ***
===============================================================================
[#0226df 0B/1.8GiB(0%) CN:15 SD:0 DL:0B]
FILE: /home/hesy/阳光电影www.ygdy8.com.龙虎武师.2021.HD.1080P.国语中字.mkv
-------------------------------------------------------------------------------

 *** Download Progress Summary as of Tue Sep 21 10:18:10 2021 ***
===============================================================================
[#0226df 2.2MiB/1.8GiB(0%) CN:45 SD:6 DL:14KiB ETA:38h1m33s]
FILE: /home/hesy/阳光电影www.ygdy8.com.龙虎武师.2021.HD.1080P.国语中字.mkv
-------------------------------------------------------------------------------

 *** Download Progress Summary as of Tue Sep 21 10:19:10 2021 ***
===============================================================================
[#0226df 24MiB/1.8GiB(1%) CN:44 SD:9 DL:131KiB ETA:4h3m6s]
FILE: /home/hesy/阳光电影www.ygdy8.com.龙虎武师.2021.HD.1080P.国语中字.mkv
-------------------------------------------------------------------------------

 *** Download Progress Summary as of Tue Sep 21 10:20:10 2021 ***
===============================================================================
[#0226df 48MiB/1.8GiB(2%) CN:44 SD:8 DL:265KiB ETA:1h59m8s]
FILE: /home/hesy/阳光电影www.ygdy8.com.龙虎武师.2021.HD.1080P.国语中字.mkv
-------------------------------------------------------------------------------

 *** Download Progress Summary as of Tue Sep 21 10:21:11 2021 ***
===============================================================================
[#0226df 82MiB/1.8GiB(4%) CN:44 SD:6 DL:482KiB UL:1.2MiB(15MiB) ETA:1h4m26s]
FILE: /home/hesy/阳光电影www.ygdy8.com.龙虎武师.2021.HD.1080P.国语中字.mkv
-------------------------------------------------------------------------------

◎译　　名　KungFu Stuntmen
◎片　　名　龙虎武师
◎年　　代　2020
◎产　　地　中国大陆
◎类　　别　纪录片
◎语　　言　普通话,粤语

◎上映日期　2020-10-12(丝绸之路国际电影节) / 2021-08-28(中国大陆)
◎豆瓣评分　8.3/10 from 5383 users
◎片　　长　92分钟
◎导　　演　魏君子 Junzi Wei
◎编　　剧　魏君子 Junzi Wei
◎主　　演　徐克 Hark Tsui
　　　　　袁和平 Woo-ping Yuen
　　　　　洪金宝 Sammo Hung Kam-Bo
　　　　　成龙 Jackie Chan
　　　　　甄子丹 Donnie Yen
　　　　　程小东 Siu-Tung Ching
　　　　　刘伟强 Andrew Lau
　　　　　元华 Wah Yuen
　　　　　元秋 Qiu Yuen
　　　　　钱小豪 Siu-hou Chin
　　　　　钱嘉乐 Kar Lok Chin
　　　　　曾志伟 Eric Tsang
　　　　　吴思远 See-Yuen Ng
　　　　　唐季礼 Stanley Tong
　　　　　刘家荣 Chia Yung Liu
　　　　　梁小龙 Siu-Lung Leung
　　　　　董玮 Wai Tung
　　　　　谷轩昭 Huan-Chiu Ku
　　　　　元德 Tak Yuen
　　　　　林迪安 Dion Lam
　　　　　小侯 Hou Hsia
　　　　　余袁稳 Yu Yuen Yin
　　　　　元武 Wu Yuan
　　　　　熊欣欣 Xinxin Xiong
　　　　　徐小明 Siu Ming Tsui
　　　　　陈会毅 Billy Chan
　　　　　李晖 Fai Li
　　　　　钟发 Fat Chung
　　　　　杨盼盼 Pan Pan Yeung
　　　　　刘允 Yue Tau Wan
　　　　　徐忠信 Alan Chui Chung San
　　　　　黎强权 Benny Lai Keung-Kuen
　　　　　徐二牛 Simon Chui Yee-Ang
　　　　　火星 Mars
　　　　　吴育枢 Jackson Ng Yuk-Sue
　　　　　李海生 Hoi Sang Lee

◎标　　签　纪录片 | 中国香港 | 龙虎武师 | 动作 | 袁和平 | 徐克 | 甄子丹 | 中国大陆

◎简　　介

　　影片集结洪金宝、袁和平、程小东、元华、甄子丹、钱嘉乐等华语电影最强“武师阵容”，首次全方位揭秘香港龙虎武师长达六十余年风云变幻，展现中国功夫影人搏命人生路。
from:https://dytt8.net/html/gndy/dyzz/20210912/61840.html

aria2c for windows 下载

作者: const
时间: 2021-09-21
分类: 云笔记
阅读:(530)
评论

aria2-1.36.0-win-64bit-build1.zip
官方网站地址：https://aria2.github.io/

当前最新版本为1.36

tcpdump 显示包内容

tcpdump 示例

奇迹 i wish magnet

龙虎武师 magnet aria2c 电影天堂

aria2c for windows 下载

最新文章

热门文章

分类

其它