tcpdump
来源:互联网 发布:盛势网络剧视频第五集 编辑:程序博客网 时间:2024/06/13 10:17
tcpdump:dump the traffic on a network
根据使用者的定义对网络上的数据报进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来分析。它支持针对网络层,协议,主机,网络或端口过滤,并提供and,or,not等逻辑语句来帮助你去掉无用的信息。
使用命令实例
默认启动
tcpdump
普通情况下,直接启动tcpdump将监视第一个网络接口上所有流过的数据包
监视指定网络接口的数据包
tcpdump -i eh1
如果不指定网卡,默认tcpdump只会监视第一个网络接口,一般是eth0,下面的例子都没有指定网络接口。
监视指定主机的数据包
打印所有进入或离开的xiaohu的数据包
tcpdump host xiaohu
也可以指定IP地址,例如截获所有的210.27.48.1的主机收到和发出去的所有的数据包
tcpdump host 210.27.48.1
打印helios 与 hot 或者与 ace 之间通信的数据包
tcpdump host helios and \(hot or ace\)
截获主机210.27.48.1 和主机210.27.48.2 或210.27.48.3的通信
tcpdump 210.27.48.1 and \(2190.27.48.2 or 210.27.48.3)
打印ace与任何其他主机之间通信的IP数据包,但是不包括heilos之间的数据包
tcpdump ip host ace and not heilos
截获主机hostname发送的所有数据
tcpdump -i eth0 src host hostname
监听所有送到主机hostname的数据包
tcpdump -i eth0 dst host hostname
监听指定主机和端口的数据包
如果想要获取主机210.27.48.1接收或发出的telnet包,使用如下命令
tcpdump tcp port 23 and host 210.27.48.1
阅读全文
0 0
- tcpdump
- TCPDUMP
- tcpdump
- tcpdump
- tcpdump
- TCPDUMP
- tcpdump
- tcpdump
- tcpdump
- tcpdump
- TCPDump
- Tcpdump
- TCPDUMP
- tcpdump
- tcpdump
- tcpdump
- tcpdump
- tcpdump
- 探究内容提供器
- Pingendo使用指南
- 《C陷阱与缺失》边界计算与不对称边界笔记
- TCP/IP、UDP、HTTP、socket内与外简述
- AngularJS双向数据绑定案例
- tcpdump
- myeclipse 8.5 注册码
- linux系统将本地文件或文件夹上传到linux系统的服务器上的方法
- CFile与CStdioFile的区别
- 频道管理
- java.lang.OutOfMemoryError: PermGen space
- HDOJ 2029 Palindromes _easy version 判断是否是回文
- 字符串比较
- Spring-data-rest 和Spring-data-jpa