tcpdump 命令解析
来源:互联网 发布:在淘宝怎么才能买到烟 编辑:程序博客网 时间:2024/05/30 02:22
1. tcpdump命令简介:
TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
2. tcpdump 命令格式:
tcpdump采用命令行方式,它的命令格式为:
tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ]
3.tcpdump 参数选项
-a 将网络地址和广播地址转变成名字;
-d 将匹配信息包的代码以人们能够理解的汇编格式给出;
-dd 将匹配信息包的代码以c语言程序段的格式给出;
-ddd 将匹配信息包的代码以十进制的形式给出;
-e 在输出行打印出数据链路层的头部信息;
-f 将外部的Internet地址以数字的形式打印出来;
-l 使标准输出变为缓冲行形式;
-n 不把网络地址转换成名字;
-t 在输出的每一行不打印时间戳;
-v 输出一个稍微详细的信息,例如在ip包中可以包括ttl和服务类型的信息;
-vv 输出详细的报文信息;
-c 在收到指定的包的数目后,tcpdump就会停止;
-F 从指定的文件中读取表达式,忽略其它的表达式;
-i 指定监听的网络接口;
-r 从指定的文件中读取包(这些包一般通过-w选项产生);
-w 直接将包写入文件中,并不分析和打印出来;
-T 将监听到的包直接解释为指定的类型的报文,常见的类型有rpc。
4.常用tcpdump命令例举
(1)监视指定网络接口(网卡)的信息
tcpdump -i eth0
tcpdump -i any 所有接口
tcpdump -i lo 本地回环接口
(2)监视指定主机的数据包
tcpdump host 210.27.48.1
(3)监视指定主机和端口的数据包
tcpdump tcp port 23 and host 210.27.48.1
(4)监听数据包并导出到文档中
tcpdump -i lo -w a.cap
0 0
- tcpdump 命令解析
- tcpdump命令解析
- tcpdump和netstat命令解析和使用
- 【TCPDUMP】tcpdump命令
- Tcpdump 命令
- tcpdump命令
- tcpdump命令
- tcpdump命令
- tcpdump 命令
- tcpdump命令
- tcpdump命令
- tcpdump命令
- tcpdump命令
- tcpdump 命令
- tcpdump命令
- tcpdump命令
- tcpdump命令
- tcpdump命令
- RSA解密时javax.crypto.BadPaddingException: Data must start with zero
- 语音识别学习计划1.0
- 动态内存分配的一个小Demo
- CSS中的clear属性
- cocos2d-x学习笔记(4)精灵和菜单
- tcpdump 命令解析
- R语言学习之<代码规范>
- ElasticSearch入门 —— 集群搭建
- css(三)布局模型
- 夏泽网注册
- 主机利用plsql+客户端访问虚拟机内的数据库
- div+css中clear用法
- 水下图像增强仿真小结
- [知其然不知其所以然-9] linux e820/efi memory map是如何初始化的