LINUX 抓包工具Tcpdump下載下傳安裝

1. 下載下傳安裝包

官網位址：https://www.tcpdump.org/

百度網盤位址：

連結：https://pan.baidu.com/s/12EPV0alwzz3_wGuT1Swv2g

提取碼：pyck

由于tcpdump依賴libpcap是以兩個安裝包都需要下載下傳

2.安裝

2.1首先安裝libpcap

tar -zxvf libpcap-1.10.3.tar.gz 
cd libpcap-1.10.3
./configure
make 
make install
           

2.2 然後安裝tcpdump

cd tcpdump-4.99.3
 ./configure
make
make install
           

2.3可能出現的錯誤

2.2.1 缺少gcc 環境

錯誤一：configure: error: no acceptable C compiler found in $PATH

解決：安裝gcc

unzip gcc.zip
cd gcc
rpm -Uvh *.rpm --nodeps --force
           

2.2.2 缺少flex bison

錯誤：configure: error: Neither flex nor lex was found.

解決：安裝

m4下載下傳位址: http://ftp.gnu.org/gnu/m4/ 1.4.19

cd m4-1.4.19
bash ./configure
make
make install
           

bison下載下傳位址：http://ftp.gnu.org/gnu/bison/ bison-3.7.6.tar.gz

cd bison-3.7.6
bash ./configure
make                           
make install
           

flex下載下傳位址： https://github.com/westes/flex/releases flex-2.6.4.tar.gz

cd flex-2.6.4
bash ./configure
make
make insatll
           

3.使用

# 1. 假如想要截獲主機“192.168.171.110”任何收到和發出的資料包，能夠使用如下指令： 

tcpdump host 192.168.171.110 



# 2. 假如想要截獲在主機“192.168.200.155”和主機“192.168.191.123”或“192.168.191.124”之間傳遞的資料包，能夠使用如下指令： 
tcpdump host 192.168.200.155 and \(192.168.191.123 or 192.168.191.124\) 

# 3. 假如想要截獲主機“192.168.200.155”和除主機“9.186.10.58”外任何其他主機之間通信的IP資料包，能夠使用如下指令： 
tcpdump ip host 192.168.200.155 and ! 192.168.191.123


# 4. 假如想要截獲主機“9.185.10.57”接收或發出的FTP(端口号為21)資料包，能夠使用如下指令： 
tcpdump tcp port 21 and host 9.185.10.57  

# 5. 假如懷疑系統正受到拒絕服務(DoS)攻擊，網絡管理者能夠通過截獲發往本機的任何ICMP包，來确定現在是否有大量的ping指令流向伺服器，此時就能夠使用下面的指令： 
tcpdump icmp -n -i eth0