Ngrep:方便的数据包匹配和显示工具

安全 数据安全
ngrep 是grep(在文本中搜索字符串的工具)的网络版,他力求更多的grep特征,用于搜寻指定的数据包。正由于安装ngrep需用到libpcap库,所以支持大量的操作系统和网络协议。能识别TCP、UDP和ICMP包,理解bpf的过滤机制。

ngrep 是grep(在文本中搜索字符串的工具)的网络版,他力求更多的grep特征,用于搜寻指定的数据包。正由于安装ngrep需用到libpcap库,所以支持大量的操作系统和网络协议。能识别TCP、UDP和ICMP包,理解bpf的过滤机制。

下载链接:http://down.51cto.com/data/149233

>>去网络安全工具百宝箱看看其它安全工具

应用如下(以下的例子中本机地址是"10.178.41.31"):

  1. iron_gavel$ngrep -qd rl0 (同时在另一控制台$mazilla http://www.google.com)  
  2. U 10.178.41.31:1054 ->; 211.98.2.4:53  
  3. .............www.google.com.....  
  4. T 216.239.57.104:80 ->; 10.178.41.31:1029 [AFP]  
  5. HTTP/1.0 302 Found..Location: http://www.google.com/intl/zh-CN/..Set-Cookie  
  6. Type: text/html..Server: GWS/2.1..Content-length: 163..Date: Sat, 08 May 20  
  7. 04 13:29:26 GMT..Connection: Keep-Alive....<HTML>;<BODY>;...BODY>;HTML>;..  

该命令的输出说明本机和Google交互的数据

  1. iron_gavel$ngrep -iw 'lynx'  
  2. interface: rl0 (10.178.41.0/255.255.255.0)  
  3. match: ((^lynx\W)|(\Wlynx$)|(\Wlynx\W))  
  4. T 10.178.41.31:1050 ->; 64.233.161.99:80 [AP]  
  5. GET / HTTP/1.0 Accept-Language: en..User-Agent: Lynx/2.8.4rel.1 l  
  6. ibwww-FM/2.14 SSL-MM/1.4.1 OpenSSL/0.9.7c....  
  7. 匹配进出数据包中包括lynx(参数"i"忽略大小写)的信息。  
  8. iron_gavel$ngrep host 10.178.41.5/*看看对面的同事在干嘛*/  
  9. interface: rl0 (10.178.0.0/255.255.0.0)  
  10. filter: ip and ( host 10.178.41.5 )  
  11. T 10.178.41.5:2035 ->; 61.153.48.247:80 [AP]  
  12. GET /show.asp HTTP/1.1..Host: www.music9999.com.  
  13. .Connection: Keep-Alive..Referer: http://www.music9999.com/....  
  14. T 219.133.40.79:7204 ->; 10.178.41.5:1115 [AP]  
  15. .(OICQ_2280***30.OICQ_33****314.1.0..5m...........  

他在浏览music9999.com,同时用QQ和朋友聊天。

做为sinffer的用法:

可以用ngrep来匹配特定的数据包:

  1. iron_gavel$ngrep '' udp /*匹配udp包*/  
  2. iron_gavel$ngrep '' icmp/*匹配icmp包*/  
  3. iron_gavel$ngrep '' port 53 /*显示所有的dns请求*/  
  4. iron_gavel$ngrep '../'/*监听远程主机的'../'请求*/  
  5. iron_gavel$ngrep -d rl0 port 80/*服务器端http数据*/  
  6. iron_gavel$ngrep -d rl0 'error' port syslog/**/  
  7. iron_gavel$ngrep -wi -d rl0 'user|pass' port 21/*关注端口21上的user和pass*/  

下面是一些常用的参数:

ngrep -v '' port 23

显示除telnet的数据包,-v意为反转。

ngrep -d eth0 ''

在redhat上显示所有的数据包,-d 指定硬件接口。

责任编辑:佚名 来源: 百度空间
相关推荐

2011-05-19 13:34:50

无线信息包

2011-11-28 16:03:49

wireshark数据包

2010-12-09 21:46:26

Scapy

2023-03-27 00:13:26

数据包Kubernete网络

2013-08-27 09:45:42

2017-08-22 11:30:15

LinuxWireshark过滤数据包

2013-05-21 14:41:42

数据包分析内联监控

2020-11-18 07:54:31

太网数据包架构

2021-07-15 09:57:39

Wireshark数据包长度

2012-12-04 09:54:33

路由器数据包TCP

2017-03-28 13:25:14

Linux网络数据包

2013-01-21 15:11:39

路由器数据包路由技术

2017-04-07 09:30:49

Linux网络数据包

2019-04-29 07:53:11

TCP数据包TCP网络编程

2012-06-20 10:18:00

2016-03-15 12:27:54

WireEdit可视化编辑工具网络数据包编辑器

2019-11-12 08:46:42

网络数据包欺骗网络攻击

2010-05-26 17:42:29

IPv6数据包

2020-11-23 10:25:44

tcpdump数据包Linux

2014-07-09 09:43:59

点赞
收藏

51CTO技术栈公众号