2011年11月24日 星期四

windump使用方法簡介

大家都知道,unix系統下有個tcpdump的抓包工具,非常好用,是做troubleshooting的好幫手。其實在windows下也有一 個類似的工作,叫windump(是一款綠色小軟體),可以方便的根據需要進行抓包。下面我舉幾個常用例子介紹一下這個工具的使用方法。

1、windump –D 列出本機可供抓包的全部介面。

這個命令在本機有多個網卡時非常有用。比如,我的機器裝有3塊網卡,而我只抓第二塊網卡上的包,那麼我用windump –D列出機器上所有的網卡,再指定只抓第二塊網卡的包,方法如下:
windump –D
windump –i 2(網卡序號)

2、windump –n 不解析主機名稱,直接顯示抓包的主機IP位址。

3、windump –n host 192.168.1.2 只抓關於192.168.1.2主機的包(不管包的方向)。

4、windump –n host 192.168.1.2 and udp port 514 只抓關於主機192.168.1.2上udp協定埠為514的包。

同理,我也可以抓所有tcp協議23埠的包,命令如下:
windump –n host 192.168.1.2 and tcp port 23
或者,我只抓udp 514埠的包,不管ip是多少,命令如下:
windump –n udp port 514

5、windump –n net 133.160 抓133.160網段的包,不管包的方向。

同理,我也可以抓所有133.160網段的且tcp埠為3389的包,命令如下:
windump –n net 133.160 and tcp port 3389

6、windump –n host ! 133.191.1.1 抓所有非133.191.1.1有關的包。

同理,我要抓除了133.191.1.1之外的所有機器的tcp埠為3389的包,命令如下:
windump –n host ! 133.191.1.1 and tcp port 3389

7、windump –n dst host 133.191.1.1 抓所有發送到133.191.1.1的包。

同理,可以用and 或or參數,如:
windump –n dst host 133.191.1.1 ort src host 101.1.1.1

沒有留言: