Linux tcpdump抓包
来源:互联网 发布:win32系统编程电子书 编辑:程序博客网 时间:2024/06/01 03:57
指定网卡抓包,如果不指定网卡,默认抓包第一个网卡,一般是eth0。
tcpdump -i eth1
指定主机IP的所有收到的和发出的所有的数据包
tcpdump -i eth1 host 192.168.100.1
捕获192.168.100.1与(.2或.3)的通信包
tcpdump -i eth1 host 192.168.100.1 and \( 192.168.100.2 or 192.168.100.3 \)
指定捕获的IP和端口
tcpdump -i eth1 host 192.168.100.1 tcp port 1448
指定捕获eth1,源host为192.168.100.1(即192.168.100.1发送的包)
tcpdump -i eht1 src host 192.168.100.1
指定捕获eth1,目的host为192.168.100.1(即192.168.100.1接收的包)
tcpdump -i eht1 dst host 192.168.100.1
tcpdump保存文件给wireshark分析:
tcpdump tcp -i eth1 -t -s 0 -c 100 and dst port ! 22 and src net 192.168.1.0/24 -w ./tmp.cap
语法:
(1)tcp: ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置,用来过滤数据报的类型
(2)-i eth1 : 只抓经过接口eth1的包
(3)-t : 不显示时间戳
(4)-s 0 : 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包
(5)-c 100 : 只抓取100个数据包
(6)dst port ! 22 : 不抓取目标端口是22的数据包
(7)src net 192.168.1.0/24 : 数据包的源网络地址为192.168.1.0/24
(8)-w ./tmp.cap : 保存成cap文件,给wireshark分析
- Linux tcpdump抓包
- linux 抓包 tcpdump
- Linux tcpdump抓包
- linux的抓包tcpdump
- linux tcpdump(抓包)
- linux tcpdump抓包命令
- linux 抓包命令tcpdump
- linux抓包tcpdump--Solaris抓包snoop
- Linux环境下使用tcpdump抓包
- Linux操作系统tcpdump抓包分析详解
- Linux操作系统tcpdump抓包分析详解
- Linux抓包Tcpdump常用参数
- linux 抓包 tcpdump 简单应用
- Linux操作系统tcpdump抓包分析详解
- Linux tcpdump抓包命令详解
- LINUX抓包命令详解-TCPdump
- linux服务器tcpdump抓http包
- Linux下面如何用tcpdump抓包
- angularjs项目记录
- 第一个Angular 2 Application
- D3D11地形渲染教程十二之Clouds(云)
- 本人收录的几个常用网站
- 东方风神录E难度混关
- Linux tcpdump抓包
- spark原理(一)
- 认真调查厘清事实三星公布Note7燃损原因系电池所致
- Python Thread一些基本函数
- 使用nexus搭建maven私服
- dos命令大全
- 如何利用express新建项目(上)
- Neuroph多层感知机训练XOR
- Bootstrap遇上ie8 图片大小无法控制问题