linux抓包tcpdump--Solaris抓包snoop

来源:互联网 发布:win10软件消失 编辑:程序博客网 时间:2024/05/17 22:07
对应的linux平台下抓包方法
  抓整个包:
#tcpdump -X -s 0 host 192.168.1.12
  抓68字节:
#tcpdump -X host 192.168.1.12
  对应的端口抓包:
#tcpdump -X udp port 1812

  相对应的Solaris平台下抓包方法
#snoop -x 0 udp to 192.168.1.28
#snoop -x 0 ucp from 192.168.1.28
#snoop -x 0 -t a -d eri udp port 1645
  按照时间来抓包:
#snoop -x 0 -t a -d hme1 from 192.168.1.28
  抓指定地址和端口的包并保存到当前的log2文件中:
#snoop -x from 192.168.1.28 tcp 80 >>log2.log
  抓包还可以放在后台来让其自动运行,防止关闭窗口时就没有了:
#csh /先进入csh环境下/
#nohup snoop -x 0 -t a -d hme1 from192.168.1.28>> snoop.log & /&表示在后台运行/

0 0