|
知识路径: > 网络安全测评技术与标准 > 网络安全测评技术与工具 > 协议分析(网络协议数据的获取和分析,协议分析常用工具TCPDump、WireShark 等) > 协议分析 >
|
相关知识点:3个
|
|
|
|
协议关键字指明监听包的协议内容,主要包括FDDI、IP、ARP、RARP、TCP、UDP等类型。FDDI指明是FDDI(光纤分布式数据接口网络)上的特定的网络协议,实际上它是“Ether”的别名,FDDI和Ether具有类似的源地址和目的地址,所以可以将FDDI协议包当作Ether的包进行处理和分析。如果没有指定任何协议,则TCPDump将会监听所有协议的信息包。
|
|
|
除了上述三种类型的关键字之外,其他关键字有Gateway、Broadcast、Less、和Greater。此外,TCPDump还提供三种逻辑运算功能,包括非运算“not”“!”,与运算“and”“&”,或运算“or”“||”。通过这些关键字及逻辑运算符,可以构成灵活的过滤规则。
|
|
|
|
(1)截获X.Y.Z.61主机收到的和发出的所有数据包,使用如下命令:
|
|
|
|
(2)截获主机X.Y.Z.1和主机X.Y.Z.2或X.Y.Z.3的通信(在命令行中使用括号时,一定要在括号前应用转义字符“\”),使用如下命令:
|
|
|
|
(3)监听主机X.Y.Z.1与除了主机X.Y.Z.2之外的其他所有主机通信的IP包,使用如下命令:
|
|
|
|
(4)获取主机X.Y.Z.1接收或发出的Telnet包,使用如下命令:
|
|
|
|