跳转到内容

tcpdump

本页使用了标题或全文手工转换
维基百科,自由的百科全书

tcpdump
tcpdump console output
tcpdump 在终端里的输出
开发者The Tcpdump team
当前版本
  • 4.99.5(2024年8月30日;稳定版本)[1]
编辑维基数据链接
原始码库 编辑维基数据链接
操作系统Linux, Solaris, FreeBSD, NetBSD, OpenBSD, Mac OS X, 其它类 *NIX 系统, Windows
类型数据包式嗅探
许可协议BSD许可证
网站https://www.tcpdump.org/

tcpdump是一个运行在命令行下的数据包分析器。它允许用户拦截和显示发送或收到过网络连接到该电脑的TCP/IP和其他数据包。tcpdump 是一个在BSD许可证下发布[2]自由软件

tcpdump 适用于大多数的类Unix系统 操作系统:包括LinuxSolarisBSDMac OS XHP-UXAIX 等等。在这些系统中,tcpdump 需要使用libpcap这个捕捉数据的。其在Windows下的版本称为WinDump;它需要WinPcap驱动,相当于在Linux平台下的libpcap.

历史

[编辑]

它最初由范·雅各布森Craig LeresSteven McCanne在1987年于劳伦斯伯克利国家实验室担任研究小组时写成,当时,20世纪90年代末,有许多不同的操作系统,和无数的补丁,没有很好地协调分布的tcpdump版本。于是Michael Richardson (mcr)Bill Fenner在1999年创建了www.tcpdump.org。

用途

[编辑]

tcpdump能够分析网络行为,性能和应用产生或接收网络流量。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的资讯,从而使用户能够进一步找出问题的根源。

也可以使用 tcpdump 的实现特定目的,例如在路由器网关之间拦截并显示其他用户或电脑通信。通过 tcpdump 分析非加密的流量,如TelnetHTTP的数据包,查看登录的用户名、密码、网址、正在浏览的网站内容,或任何其他资讯。因此系统中存在网络分析工具主要不是对本机安全的威胁,而是对网络上的其他电脑的安全存在威胁。[3]

有很多用户喜欢使用柏克莱数据包过滤器来限制 tcpdump 产生的数据包数量,这样BPF会只把“感兴趣”的数据包到上层软件,可以避免从操作系统 内核向用户态复制其他数据包,降低抓包的CPU的负担以及所需的缓冲区空间,从而减少丢包率。

权限要求

[编辑]

一些类Unix操作系统,用户有必须拥有超级用户权限方可使用 tcpdump,因为在这些系统需要使用超级用户权限将网络界面设置为混杂模式。然而,可以通过使用 -Z 选项在完成嗅探之后站即下降到一个特定的非特权用户的权限。在某一些类Unix操作系统,数据包嗅探机制可以配置为允许非特权用户可以使用它,如果做到这一点,就不需要超级用户权限。

参考

[编辑]
  • Packetsquare, 一个协议编辑器和回放工具
  • Tcptrace, 网络通讯消息截取工具
  • EtherApe, 一个图形化的网络流量嗅探器
  • Ngrep, 一个在网络通讯的数据包中匹配指定内容的工具
  • netsniff-ng, 一个自由、高性能的Linux下基于命令行的网络包分析工具
  • Wireshark, 跨平台的图形抓包软件

引用

[编辑]
  1. ^ tcpdump-4.99.5. 2024年8月30日 [2024年8月30日]. 
  2. ^ 在源代码里关于许可证的说明(GIT 软件仓库). [2012-03-20]. (原始内容存档于2009-08-27). 
  3. ^ 网络数据采集分析工具. [2012-03-22]. (原始内容存档于2012-05-01). 

外部链接

[编辑]