wifi6路由器使用tcpdump抓包

admin管理员组

文章数量:1627944

1、依赖工具：

在网上找到抓包需要使用的工具
        libpcap_1.8.1-1_ipq.ipk、tcpdump_4.9.2-1_ipq.ipk

2、检查WIFI6路由器是否支持TFTP传输

        串口输入 tftp ?

        

         出现以上打印，说明支持TFTP文件传输

        备注：

                -g表示下载文件(get)
                -p表示上传文件(put)
                -l表示本地文件名(本地文件)
                -r表示远程主机的文件名(remote file)

3、文件传输

windows开启TFTP工具，选择下载的 libpcap_1.8.1-1_ipq.ipk、tcpdump_4.9.2-1_ipq.ipk文件路径。选择电脑与路由器同一网段的IP地址。

        

    在串口输入文件获取指令，将抓包工具下载到路由器

        tftp -g -r libpcap_1.8.1-1_ipq.ipk 192.168.2.44

        tftp -g -r tcpdump_4.9.2-1_ipq.ipk 192.168.2.44

        使用ls命令，查看是否下载成功。

        

4、安装抓包工具

 备注：libpcap.ipk文件执行抓包动作，tcpdump文件作为显示工具。

opkg install tcpdump_4.9.2-1_ipq.ipk

opkg install libpcap_1.8.1-1_ipq.ipk

5、TCPdump详解：

        一、命令解析：只写重要的参数

　　　-a 　　　将网络地址和广播地址转变成名字；

　　　-d 　　　将匹配信息包的代码以人们能够理解的汇编格式给出；

　　　-dd 　　　将匹配信息包的代码以c语言程序段的格式给出；

　　　-ddd 　　　将匹配信息包的代码以十进制的形式给出；

　　　-e 　　　在输出行打印出数据链路层的头部信息，包括源mac和目的mac，以及网络层的协议；此参数可以查看到VLAN ID

　　　-f 　　　将外部的Internet地址以数字的形式打印出来；

　　　-l 　　　使标准输出变为缓冲行形式；

　　  -n 　　　指定将每个监听到数据包中的域名转换成IP地址后显示，不把网络地址转换成名字；

         -nn：    指定将每个监听到的数据包中的域名转换成IP、端口从应用名称转换成端口号后显示

　　　-t 　　　在输出的每一行不打印时间戳；

　　　-v 　　　输出一个稍微详细的信息，例如在ip包中可以包括ttl和服务类型的信息；

　　　-vv 　　　输出详细的报文信息；

　　　-c 　　　在收到指定的包的数目后，tcpdump就会停止；

　　　-F 　　　从指定的文件中读取表达式,忽略其它的表达式；

　　　-i 　　　指定监听的网络接口；

          -p：    将网卡设置为非混杂模式，不能与host或broadcast一起使用

　　　-r 　　　从指定的文件中读取包(这些包一般通过-w选项产生)；

　　　-w 　　　直接将包写入文件中，并不分析和打印出来；

            -s snaplen         snaplen表示从一个包中截取的字节数。0表示包不截断，抓完整的数据包。默认的话 tcpdump 只显示部分数据包,默认68字节。

　　　-T 　　　将监听到的包直接解释为指定的类型的报文，常见的类型有rpc （远程过程调用）和snmp（简单网络管理协议；）

          -X            告诉tcpdump命令，需要把协议头和包内容都原原本本的显示出来（tcpdump会以16进制和ASCII的形式显示），这在进行协议分析时是绝对的利器。

        二、逻辑表达式：    

• and：所有的条件都需要满足，也可以表示为 &&
• or：只要有一个条件满足就可以，也可以表示为 ||
• not：取反，也可以使用 !

eg：tcpdump -i lan1 port 80 or port 443

要用到括号的时候，需要单引号将括号包裹

eg：tcpdump -i lan1 'host 192.168.235.1 and (dst port 80 or 443)'

        三、实战解析：

                （1）：抓取制定IP、指定原地址、指定目的地址

                        tcpdump -i lan1 host 192.168.235.106

                        tcpdump -i lan1 dst 192.168.235.106

                        tcpdump -i lan1 src 192.168.235.106

                （2）：基于网络过滤：

                        tcpdump -i lan1 net 192.168.235.0/24

                （3）：基于端口过滤

                        tcpdump -i lan1 port 80

                        tcpdump -i lan1 src port 80

                        tcpdump -i lan1 dst port 80

                        tcpdump -i lan1 tcp port 80

                        tcpdump -i lan1 udp port 80

                （4）：基于协议过滤

                        tcpdump -i lan1 tcp

                        tcpdump -i lan1 udp

                        tcpdump -i lan1 http

                        tcpdump -i lan1 ip

                        tcpdump -i lan1 ip6

                （5）基于MAC地址抓包

                        tcpdump -i lan1 ether src 00:e0:4c:36:51:c1

交流QQ:        1461351451

本文标签： 路由器tcpdump