(ngrep) - 方便的数据包匹配和显示工具

ngrep

方便的数据包匹配和显示工具

补充说明

ngrep命令 是grep命令的网络版,他力求更多的grep特征,用于搜寻指定的数据包。正由于安装ngrep需用到libpcap库, 所以支持大量的操作系统和网络协议。能识别TCP、UDP和ICMP包,理解bpf的过滤机制。

安装

ngrep命令的下载地址:http://ngrep.sourceforge.net/,libpcap下载地址:http://www.tcpdump.org/。先用`yum install libpcap`完全安装libpcap,注意有时候用libpcap安装包安装的不完整会影响ngrep的使用。

如果yum无法安装就用以下步骤安装libpcap:

wget http://www.tcpdump.org/release/libpcap-1.3.0.tar.gz
tar -zxf libpcap-1.3.0.tar.gz
cd libpcap-1.3.0
./configure
make && make install

ngrep的安装就是 configure/make/make install 三部曲。

注:configure时是遇到 please wipe out all unused pcap installations,添加以下选项:

./configure --with-pcap-includes=/usr/local/include/pcap

在安装后输入ngrep来验证下安装是否成功。

语法

ngrep <-LhNXViwqpevxlDtTRM> <-IO pcap_dump> <-n num> <-d dev> <-A num>
<-s snaplen> <-S limitlen> <-w normal|byline|single|none> <-c cols>
<-P char> <-F file> <match expression> <bpf filter>

选项

-e :显示空数据包
-i :忽略大小写
-v :反转匹配
-R :don't do privilege revocation logic
-x :以16进制格式显示
-X :以16进制格式匹配
-w :整字匹配
-p :不使用混杂模式
-l :make stdout line buffered
-D :replay pcap_dumps with their recorded time intervals
-t :在每个匹配的包之前显示时间戳
-T :显示上一个匹配的数据包之间的时间间隔
-M :仅进行单行匹配
-I :从文件中读取数据进行匹配
-O :将匹配的数据保存到文件
-n :仅捕获指定数目的数据包进行查看
-A :匹配到数据包后dump随后的指定数目的数据包
-s :set the bpf caplen
-S :set the limitlen on matched packets
-W :设置显示格式byline将解析包中的换行符
-c :强制显示列的宽度
-P :set the non-printable display char to what is specified
-F :使用文件中定义的bpf(Berkeley Packet Filter)
-N :显示由IANA定义的子协议号
-d :使用哪个网卡,可以用-L选项查询
-L :查询网卡接口

实例

捕捉cloudian:18080端口的request和response,-W byline用来解析包中的换行符,否则包里的所有数据都是连续的,可读性差。-d lo是监听本地网卡:

ngrep -W byline -d lo port 18080

捕捉amazon:80端口的request和response。-d eth0是用来监听对外的网卡:

ngrep -W byline -d eth0 port 80

可以用-d any来捕捉所有的包:

ngrep '[a-zA-Z]' -t -W byline -d any tcp port 18080

捕获字符串.flv,比如要查看在Web Flash 视频中的.flv文件的下载地址:

ngrep -d3 -N -q \.flv
interface: \Device\TNT_40_1_{670F6B50-0A13-4BAB-9D9E-994A833F5BA9} (10.132.0.0/2
55.255.192.0)
match: \.flv

打开一个视频页面:

T(6) 10.132.34.23:24860 -> 61.142.208.154:80 [AP]
GET /f59.c31.56.com/flvdownload/12/19/ggyg7741@56.com_56flv_zhajm_119556973
97.flv HTTP/1.1..accept: */*..Referer: http://www.56.com/flashApp/v_player_
site.swf..x-flash-version: 9,0,45,0..UA-CPU: x86..Accept-Encoding: gzip, de
flate..User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET
CLR 2.0.50727; .NET CLR 3.0.04506.30)..host: f59.r.56.com..Connection: Keep
-Alive..Cookie: whistoryview=23423759-23635627-23423344-23171935-23058374-2
3081156-23207350-22395727-; geoip=............; wl_all_s=y....

OK。地址已经找到了,就是http://f59.c31.56.com/flvdownload/12/19/ggyg7741@56.com\_56flv\_zhajm\_11955697397.flv

加个-W byline参数后,将解析包中的换行符:

T(6) 2007/11/25 15:56:12.192619 10.132.34.23:26365 -> 59.151.21.101:80 [AP]
GET /aa.flv HTTP/1.1.
Accept: */*.
Accept-Language: zh-cn.
UA-CPU: x86.
Accept-Encoding: gzip, deflate.
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.5072
7; .NET CLR 3.0.04506.30).
Host: www.google.cn.
Connection: Keep-Alive.
Cookie: PREF=id=a0b2932c336477e9:TB=4:NW=1:TM=1187877372:LM=1187956074:S=Y1Fzndp
rT3vFo7ac; SID=DQAAAHcAAABJCEXeOVLHu2rIfb5BfKP3GG9PbhJDEkXsLTV8y0f_lvSd2Y46Q0FPt
83CnEs9rxA1xBDM9mLR8-ckWeScyOQA8PyYnX5u5OjFvjfRbDg_FDZfwxhRzqS9KPZv26pjnsUxs0FDM
1xpJ5AgDn38pXtlCdkksJ0-cbiIWoA61oHWMg; NID=7=AvJxn5B6YOLLxoYz4LLzhIbNsQUQiulRS6U
JGxdBniQBmXm99y7L-NBNORN82N3unmZSGHFPfePVHnLK2MjYjglyXZhU9x7ETXNBnY3NurNijHDhJ7K
yi7E53UBOcv4V.

热点新闻

通用电气计划利用世界上第二快的超级计算机来推动美国海上风电开发

通用电气计划利用世界上第二快的超级计算机来推动美国海上风电开发。IBM位于美国能源部橡树岭国家实验室的Summit超级计算机将使GE能够以该公司以前从未有过的方式模拟气流。最终,这项研究可以影响未来风力涡轮机的设计、控制和运行。它还旨在通过让研究人员更好地掌握大西洋的可用风力资源,推动美国东海岸的风力发电发展。据GE称,Summit将运行的模拟可以填补一些历史数据的空白。 阅读全文

发布于:2020-08-06T03:14:30Z  |  93次阅读  |  详细内容 »

理想汽车回应车辆起火事件:初步判断为疑似铁片击穿高压油管

北京时间8月7日凌晨消息,今日凌晨理想汽车在官方微博发布事故说明称,2020年8月6日16点09分左右,发生在广东省肇庆市二广高速四会、连州方向的车辆起火事故,原因初步判断为疑似铁片的物体被高速行驶的车辆卷起,并击穿了高压油管,造成燃油喷溅并被排气管高温引燃。具体的事故原因及详细分析结果,有待事故现场的详细勘察及分析。 阅读全文

发布于:2020-08-07T04:14:42Z  |  88次阅读  |  详细内容 »

特朗普:微软等有意收购TikTok的公司同意向美政府付钱

北京时间8月6日消息,美国总统特朗普声称,微软和其他有意收购TikTok美国业务的公司已同意,如果最终敲定这笔收购交易,将向美国财政部“支付大笔款项”。特朗普周三对媒体表示:“如果你收购(TikTok),美国将使收购成为可能,因为没有我们,他们将无能为力。(需要)适当地支付一笔非常大的款项。这笔钱会流入美国财政部。顺便说一句,正在研究(收购)的微软和其他公司都同意了。” 阅读全文

发布于:2020-08-06T01:45:38Z  |  83次阅读  |  详细内容 »

TikTok今天公布新的内容政策 更好地保护其平台免受错误虚假信息影响

TikTok今天建立了新的内容政策,以更好地保护其平台在2020年美国大选前免受错误信息、选举干预和其他形式的操纵性内容影响。该公司表示,在受到美国禁令威胁后,目前正与微软进行前所未有的收购谈判,该公司现在明确禁止Deepfakes。Deepfakes是人工智能驱动的音频和视频操作,旨在误导人们对某人可能做过或说过的事情。 阅读全文

发布于:2020-08-06T01:45:38Z  |  83次阅读  |  详细内容 »

小米十周年旗舰 常程晒小米10至尊纪念版包装盒

8月6日消息,小米集团副总裁常程晒出了小米超大杯小米10至尊纪念版包装盒。如图所示,小米10至尊纪念版包装盒与小米海报一致,主题突出“小米十周年(2010-2020)”,包装盒为银色设计,不排除小米10至尊纪念版推出银色的可能。 阅读全文

发布于:2020-08-06T20:15:11Z  |  81次阅读  |  详细内容 »

App Annie:7月《王者荣耀》收入降至第3位 Pokémon Go夺冠

8月6日下午消息,7 月全球热门游戏下载排行榜与上月相比,Outfit7 的《汤姆猫总动员》下载热度不减,依然稳坐 Top 1 宝座;来自 Voodoo 的新作《搬砖我最强》紧随其后,继上月空降榜单第 5 名后,凭借其在印度市场优异成绩,拿下本月下载亚军。 阅读全文

发布于:2020-08-06T17:16:14Z  |  80次阅读  |  详细内容 »

三星和微软为Galaxy设备带来Xbox游戏

三星认为,下一个证明其手机威力的方式是与微软Xbox合作。这家科技巨头表示,它正在与微软合作,将流媒体游戏技术带到其手机和平板电脑上,首先是Galaxy Note 20和Galaxy Tab S7。三星总裁兼移动通信业务负责人TM Roh周三在三星直播的Unpacked活动上宣布新设备时表示,新设备的设计是像电脑一样工作,像游戏机一样玩游戏。 阅读全文

发布于:2020-08-06T03:14:28Z  |  80次阅读  |  详细内容 »

消息称台积电和富士康也有意投资ARM 苹果已放弃

多位知情人士今日称,包括台积电和富士康在内的苹果公司的主要供应商,都有兴趣投资英国芯片设计公司ARM。四年前,软银集团以320亿美元收购了ARM。如今,软银和银行家们已经接触了几家科技巨头,商讨潜在的ARM出售事宜。 阅读全文

发布于:2020-08-06T01:45:39Z  |  80次阅读  |  详细内容 »

科学家发难以置信的高密度行星 挑战行星形成理论

研究人员发现了一颗密度惊人的年轻系外行星,它正在围绕Hyades星团中的一颗年轻恒星运行。研究人员表示,这颗行星的大小和质量都异常密集。据估计,它的质量为25个地球,比海王星略小。这颗行星的存在使它与领先的行星形成理论不一致。 阅读全文

发布于:2020-08-06T01:45:38Z  |  75次阅读  |  详细内容 »

Galaxy Buds Live 外媒体验:佩戴舒适,降噪划水

在 8 月 5 日举办的“Galaxy Unpacked 2020”活动中,三星正式推出了新一代真无线耳机。这款名为 Galaxy Buds Live 的无线耳机最早于今年年初就被曝光,宛如“蚕豆”的独特外观设计让人眼前一亮,也因此衍生出了“腰子”“豆子”等调侃的称号。 阅读全文

发布于:2020-08-06T20:15:40Z  |  73次阅读  |  详细内容 »

谷歌下架2500个被指与中国有关的YouTube频道

据外媒报道,谷歌表示,它已经删除了2500多个被指跟中国有关的YouTube频道。这家Alphabet旗下的公司表示,“作为持续调查相关协作影响力行动的部分举措(coordinated influence operation)”,这些频道在4月至6月间被删除。 阅读全文

发布于:2020-08-06T12:15:46Z  |  73次阅读  |  详细内容 »

Firefox 79稳定版导致部分Mac用户陷入不明卡顿

Firefox 79 是 Mozilla 目前提供的最新稳定版本,包含了功能和安全性方面的全面保障。在 Windows 平台上,Firefox 79 的 WebRender 可充分发挥 Intel 和 AMD 显卡的性能。然而在 macOS 上,Firefox 79 的改进不仅不明显(主要集中在底层),甚至还引入了一个奇怪的 bug 。 阅读全文

发布于:2020-08-07T16:47:13Z  |  71次阅读  |  详细内容 »

柯达7.65亿美元联邦贷款引发争议 众议院民主党人启动调查

北京时间8月6日消息,美国众议院民主党人已启动一项对伊士曼柯达公司获得7.65亿美元联邦政府贷款的调查,并正寻求从一家参与发放资金的美国机构处获得相关文件。众议院金融服务委员会主席Maxine Waters等民主党议员表示,他们已寻求从美国国际开发金融公司获取有关该贷款的所有信息。 阅读全文

发布于:2020-08-06T03:14:29Z  |  71次阅读  |  详细内容 »

美银下调苹果股票评级至中性 称5G iPhone存风险

美国银行将苹果公司从其美国第一首选股列表中剔除,并将苹果股票评级由买入下调至中性,目标价从420美元上调至470美元。美银分析师Wamsi Mohan指出,自6月份以来,苹果公司的股价一直在快速上涨,而对2021年的预估几乎保持不变。 阅读全文

发布于:2020-08-06T01:45:37Z  |  70次阅读  |  详细内容 »

微软等科技巨头已响应白宫发起的量子信息科学教育倡议

路透社报道称,微软已经加入了白宫发起的一项倡议,以促进全美 K-12 学校的量子信息科学教育(简称 QIS)。由美国国家科学基金会主持的这项工作,吸引了包括微软、亚马逊云服务、波音、Alphabet(谷歌)、IBM、洛克希德·马丁、伊利诺伊和芝加哥大学等公私机构合作伙伴,此外该基金会还向 QIS 教育项目提供了百万美元的拨款。 阅读全文

发布于:2020-08-06T09:14:55Z  |  69次阅读  |  详细内容 »

《福布斯》:Facebook山寨TikTok太过仓促

据《福布斯》报道,TikTok前途未卜之际,Facebook趁机在法国、日本、德国、英国和美国等全球50多个国家推出自己的短视频Instagram Reels,然而据Instagram用户曝光,除了图标不一样,该应用几乎是TikTok的翻版,两者的体验完全一致。 阅读全文

发布于:2020-08-06T17:16:29Z  |  68次阅读  |  详细内容 »

热门Linux命令