tcpdump
-n 不转换主机名、端口号
-v -vv -vvv verbose输出
-i eth0 指定网络接口，默认eth0
-w xxx.pcap 输出到文件
-r xxx.pcap 读入文件
-s 100 指定抓包大小，默认65535字节
-c 10 指定抓包数量，否则会一直运行
-A 以ASCII格式打印数据包内容
-XX 以16进制和ASCII格式打印数据包内容
host 10.0.3.1 只抓源或目的地址是10.0.3.1的包
src host 10.0.3.1
tcpdump -nvvv -i any -c 3 'port 22 && port 60738'
tcpdump -nvvv -i any -c 20 '(port 80 or port 443) and host 10.0.3.169'
-n 不转换主机名、端口号
-v -vv -vvv verbose输出
-i eth0 指定网络接口，默认eth0
-w xxx.pcap 输出到文件
-r xxx.pcap 读入文件
-s 100 指定抓包大小，默认65535字节
-c 10 指定抓包数量，否则会一直运行
-A 以ASCII格式打印数据包内容
-XX 以16进制和ASCII格式打印数据包内容
host 10.0.3.1 只抓源或目的地址是10.0.3.1的包
src host 10.0.3.1
tcpdump -nvvv -i any -c 3 'port 22 && port 60738'
tcpdump -nvvv -i any -c 20 '(port 80 or port 443) and host 10.0.3.169'
298
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
