tcpdump命令解析
来源:互联网 发布:json p 编辑:程序博客网 时间:2024/05/08 07:43
根据使用者的定义对网络上的数据包进行截获的包分析工具tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
tcpdump
普通情况下,直接启动tcpdump将监视第一个网络接口上所有流过的数据包。
监视指定网络接口的数据包
tcpdump -i eth1
如果不指定网卡,默认tcpdump只会监视第一个网络接口,一般是eth0,下面的例子都没有指定网络接口。
监视指定主机的数据包
打印所有进入或离开sundown的数据包.
tcpdump host sundown
也可以指定ip,例如截获所有210.27.48.1 的主机收到的和发出的所有的数据包
tcpdump host 210.27.48.1
打印helios 与 hot 或者与 ace 之间通信的数据包
tcpdump host helios and \( hot or ace \)
截获主机210.27.48.1 和主机210.27.48.2 或210.27.48.3的通信
tcpdump host 210.27.48.1 and \ (210.27.48.2 or 210.27.48.3 \)
打印ace与任何其他主机之间通信的IP 数据包, 但不包括与helios之间的数据包.
tcpdump ip host ace and not helios
如果想要获取主机210.27.48.1除了和主机210.27.48.2之外所有主机通信的ip包,使用命令:
tcpdump ip host 210.27.48.1 and ! 210.27.48.2
截获主机hostname发送的所有数据
tcpdump -i eth0 src host hostname
监视所有送到主机hostname的数据包
tcpdump -i eth0 dst host hostname
监视指定主机和端口的数据包
如果想要获取主机210.27.48.1接收或发出的telnet包,使用如下命令
tcpdump tcp port 23 and host 210.27.48.1
对本机的udp 123 端口进行监视 123 为ntp的服务端口
tcpdump udp port 123
- tcpdump 命令解析
- tcpdump命令解析
- tcpdump和netstat命令解析和使用
- 【TCPDUMP】tcpdump命令
- Tcpdump 命令
- tcpdump命令
- tcpdump命令
- tcpdump命令
- tcpdump 命令
- tcpdump命令
- tcpdump命令
- tcpdump命令
- tcpdump命令
- tcpdump 命令
- tcpdump命令
- tcpdump命令
- tcpdump命令
- tcpdump命令
- 走进AngularJs(中) 服务机制1
- srs之简介
- android studio 查看方法注释
- shared_ptr智能指针
- iOS如pen文件与p12文件之间的互转
- tcpdump命令解析
- 华为oj 24点游戏算法
- Change Default FTP Port For VSFTP
- YTU 2832: 使用指针访问数组元素--程序填空
- Execution failed for task ':app:mergeDebugResources'
- 专访|十年程序员董一凡:生命不息,学习不止
- SQL Server 2008中新增的变更数据捕获(CDC)和更改跟踪
- java io 学习部分整理
- 网络编程