Cách tạo tcpdump để hiển thị ip và số cổng nhưng không phải tên máy chủ và giao thức

Tôi đang sử dụng tcpdump cho một số thử nghiệm Tôi muốn xem IP và số cổng nhưng đầu ra của tcpdump giống như

IP pl1snu.koren.kr.http > kitch.pl.sophia.inria.fr.dnp: Flags [P.], seq 54:72, ack 1, win 5792, length 18

Nó chỉ hiển thị tên máy chủ và giao thức cho http, thật dễ dàng để biết nó là 80 nhưng đối với dnp tôi phải tìm kiếm

Vì vậy, có thể làm thế nào để làm cho tcpdump hiển thị ip và số cổng nhưng không phải tên máy chủ và giao thức nếu vậy, làm thế nào? cảm ơn

Thêm vào dòng lệnh -ncủa bạn tcpdump.

Từ trang tcpdump :

-n Don't convert addresses (i.e., host addresses, port numbers, etc.) to names.

Cũng cần lưu ý rằng trên Fedora (và có lẽ các công cụ phái sinh khác: RHEL, CentOS, v.v.), họ đã vá phiên bản tcpdump ban đầu để bao gồm một tùy chọn riêng -nnđể xóa số cổng. Từ trang hướng dẫn :

-n     Don't convert host addresses to names.   This  can  be  used  to
              avoid DNS lookups.

-nn    Don't convert protocol and port numbers etc. to names either.

Tôi sử dụng -nntham số.

-nn: Không giải quyết tên máy chủ hoặc tên cổng.

Chạy nó như:

tcpdump -nn 

-nchỉ hoạt động cho tên máy chủ, nhưng không hoạt động cho số cổng. -nnkhông lừa cho cả hai. Đây là phiên bản tcpdump 4.5.1 trên Fedora 20 gnu / linux. Câu trả lời bị bỏ qua của @ATMc là chính xác duy nhất. Đáng buồn là tôi không thể nâng cao nó cũng như không viết bình luận bên dưới vì nghiệp thấp.

Tôi nghĩ rằng cách tiếp cận tốt nhất là:

sudo tcpdump -ni any

Các bước để kiểm tra:

1. Mở một giao diện điều khiển và gõ:

   sudo nc -l -p 6666
   

2. Mở một giao diện điều khiển khác và gõ:

   sudo tcpdump -ni any
   

   Nếu đầu ra quá dài dòng, bạn có thể lọc nó ra ( | grep -v "patter1n|pattern2")

3. Mở bàn điều khiển thứ ba và gõ:

   telnet localhost 6666
   

Sản lượng dự kiến:

10:37:13.770997 IP 127.0.0.1.56920 > 127.0.0.1.443: Flags [S], seq 2822288041, win 43690, options [mss 65495,sackOK,TS val 1028779 ecr 0,nop,wscale 7], length 0

Nếu bạn sử dụng, sudo tcpdump -i anybạn sẽ thấy một cái gì đó như thế này:

10:38:22.106022 IP localhost.56924 > localhost.https: Flags [S], seq 3147104744, win 43690, options [mss 65495,sackOK,TS val 1045863 ecr 0,nop,wscale 7], length 0

tcpdump -i eth0 -p -nn | grep "IP" | awk '{print$3 ,$4 ,$5}' | sed 's/://'