comment faire pour que tcpdump affiche l'ip et le numéro de port mais pas le nom d'hôte et le protocole

を使っています。 -nn paramètre.

-nn : Ne pas résoudre les noms d'hôtes ou de ports.

Exécutez-la comme suit :

tcpdump -nn

-n ne fonctionne que pour les noms d'hôte, mais pas pour les numéros de port. -nn fait l'affaire pour les deux. Cela fonctionne avec tcpdump version 4.5.1 sur Fedora 20 gnu/linux. La réponse downvoted de @ATMc est la seule correcte. Je ne peux malheureusement ni l'upvoter ni écrire un commentaire en dessous à cause de mon faible karma.

Je pense que la meilleure approche est la suivante :

sudo tcpdump -ni any

Étapes du test :

1. Ouvrez une console et tapez

   sudo nc -l -p 6666

2. Ouvrez une autre console et tapez

   sudo tcpdump -ni any

   Si la sortie est trop verbeuse, vous pouvez la filtrer ( | grep -v "patter1n|pattern2" )

3. Ouvrez une troisième console et tapez

   telnet localhost 6666

Résultat attendu :

10:37:13.770997 IP 127.0.0.1.56920 > 127.0.0.1.443: Flags [S], seq 2822288041, win 43690, options [mss 65495,sackOK,TS val 1028779 ecr 0,nop,wscale 7], length 0

Si vous utilisez sudo tcpdump -i any vous verrez quelque chose comme ceci :

10:38:22.106022 IP localhost.56924 > localhost.https: Flags [S], seq 3147104744, win 43690, options [mss 65495,sackOK,TS val 1045863 ecr 0,nop,wscale 7], length 0

tcpdump -i eth0 -p -nn | grep "IP" | awk '{print$3 ,$4 ,$5}' | sed 's/://'