tcpdump
man - 抓取网络数据包
实例
抓取所有经过 eth2 ,目的或源地址
是 192.168.1.2 的网络数据 (监控本机的时候可以不要host 192.168.1.2
),并且保存到XX.pcap文件中:
tcpdump -i eth2 host 192.168.1.2 -w xx.pcap
抓取所有经过 eth2,目的地址
是 192.168.1.2 的网络数据,并且保存到XX.pcap文件中
tcpdump -i eth2 dst host 192.168.1.2 -w xx.pcap
抓取所有经过 eth2,源地址
是 192.168.1.2 的网络数据,并且保存到XX.pcap文件中
tcpdump -i eth2 src host 192.168.1.2 -w xx.pcap
抓取网口1、源端口
是25的数据:
tcpdump -i eth1 src port 25
抓取网口1、 目的端口
是25的数据:
tcpdump -i eth1 dst port 25
如果想要获取主机210.27.48.1,端口23接收或发出
的telnet包,使用如下命令:
tcpdump tcp port 23 host 210.27.48.1