tcpdump常用命令
来源:互联网 发布:网络系统管理 一建 编辑:程序博客网 时间:2024/06/06 09:20
抓get请求
抓http
抓dns
mtr www.baidu.com 看路由丢包情况
tcpdump -i eth3 -nnvvAs 0 'tcp[((tcp[12:1] & 0xf0) >> 2):4]=0x47455420' |grep -C15 "huochepiao_share.dat"
tcpdump -i eth0 -nnvvAs 0 '(tcp[((tcp[12:1] & 0xf0) >> 2):4]=0x47455420) and (src host 111.11.122.8)' | grep -F "111.11.122.8"
抓http
tcpdump -nnvvAs 0 -i eth0 'tcp[((tcp[12:1] & 0xf0) >> 2):4]=0x48545450'
抓dns
tcpdump -i eth4 -vnn udp port 53 | grep "A?"
grep -Ev "(ali|dl|download|cname|taobao|tmall|ssl|https|api|login|denglu|logout|push|upload|https|ntp|timezone|pass|xunlei|pay|\:|update|akadns.net|money|ptlogin|(2[0-4][0-9]|25[0-5]|1[0-9][0-9]|[1-9]?[0-9])(\.(2[0-4][0-9]|25[0-5]|1[0-9][0-9]|[1-9]?[0-9])){3}|register|account|weibo|log|search|weather|reg|conf)" top20.txt |grep -E "(img|static|pic|image)"> aaaaaaaaaa
mtr www.baidu.com 看路由丢包情况
-n 不要把ip转换为机器名字
-vv 打印出更加详细的结果 如window, checksum等
-A 把每一个packet都用以ASCII的形式打印出来
tcpdump -nnnvvAs 0 "host 183.240.196.218" -i eth4
tcpdump -nnnvvxxxAs 0 "host 183.240.196.218" -i eth4
tcpdump -i p5p2 -vnn tcp port 53
阅读全文
0 0
- tcpdump常用命令
- tcpdump常用命令
- tcpdump常用命令
- tcpdump常用命令
- tcpdump常用命令
- 网络常用命令(五)tcpdump
- Linux 常用命令之tcpdump
- >tcpdump常用命令总结
- tcpdump 抓包常用命令
- tcpdump抓包规则常用命令
- tcpdump抓包规则常用命令
- tcpdump抓包规则常用命令
- tcpdump抓包规则常用命令
- Linux常用命令笔记整理之tcpdump
- 【安全牛学习笔记】tcpdump常用命令实例
- tcpdump
- TCPDUMP
- tcpdump
- Json:前台对象数组传到后台解析
- C++小练习(六)
- JanusGraph之 Transaction Log
- C#—DataTable常见用法
- CListCtrl中添加复选框
- tcpdump常用命令
- DNS服务器的配置与管理
- C语言枚举类型enum-总结
- phpstrom注册
- HDOJ1040 As Easy As A+B
- 点击事件的event的应用
- MAC下IDEA连接MySQL数据库
- Tensorflow学习笔记:Debugging 调试Tensorflow 程序
- TensorFlow基础5:TFRecords文件的存储与读取讲解及代码实现