tcpdump 命令使用

已于 2022-08-12 16:54:06 修改
阅读量796 收藏
点赞数
分类专栏： 计算机网络 文章标签： tcpdump 网络 运维
于 2020-09-03 18:03:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aaqq123456654321/article/details/108390296
版权

tcpdump 命令使用

tcpdump (-S 显示序列号绝对值 -vvv 打印更多的详细描述信息 )  -i any (src 指定源端口) host 47.90.241.121 and tcp  port 41996 （-s 0 不限制展示包大小，可省略）-nn -tttt （-A  以文本形式输出内容，可省略） tcp port 3001
W_GJ
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Tcpdump 和 Wireshark 的结合使用（二）
小鸡炖蘑菇
11-18 1040
在上一篇博文中我们分别介绍了Tcpdump 和 Wireshark 的简单使用，这一节我们将介绍使用Wireshark 来分析 Tcpdump 抓住的网络包，主要分析TCP三次握手的过程。 1.首先我们在Linux系统运行 下面的命令抓包，并保存在 a.cap 文件中，            #tcpdump -i lo -w  a.cap          然后运行一个简单的
tcpdump--详解
JonSnow
07-04 1720
1. tcpdump介绍 1.1 官方man手册 帮助手册 1.2 维基百科 tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 是一个在BSD许可证下发布的自由软件。 tcpdump 适用于大多数的类Unix系统 操作系统：包括Linux、Solaris、BSD、Mac OS X、HP-UX和AIX 等等。在这些系统中，tcpdump 需要使用libpcap这个捕捉数据的库。其在Windows下的版本...
Tcpdump的详细用法
weixin_33691700的博客
07-05 391
1. TCPDump介绍 TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump就是一种免费的网络分析工具，尤其其提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的FreeB...
tcpdump抓包命令和wireshark过滤条件
西瓜游侠的博客
01-14 1035
1、抓包 tcpdump -i any -s 0 -w asd.cap tcp 这个是http的（不指定端口） tcpdump -i any -s 0 -w asd.cap tcp port 6041 这个是http的（指定端口） 2、wireshark常用过滤（多个条件用and） 过滤源ip地址：ip.src == 1.1.1.1 过滤目的ip地...
tcpdump常用
zhang673418871的博客
07-30 419
过滤主机/IP： tcpdump -i eth1 host 172.16.7.206 抓取所有经过网卡1，目的IP为172.16.7.206的网络数据 过滤端口： tcpdump -i eth1 dst port 1234 抓取所有经过网卡1，目的端口为1234的网络数据 过滤特定协议： tcpdump -i eth1 udp 抓取所有经过网卡1，协议类型为UDP的网络数据 抓取...
tcpdump 命令
...
04-19 362
如何读懂tcpdump的输出 服务器运维与Web架构
tcpdump命令详解
热门推荐
wj31932的博客
06-05 11万+
本文介绍tcpdump的命令常用格式，参数详解和常见用法技巧范例，并有解决具体问题的实例。是全网最好的入门教程，从命令格式，参数说明，用法范例到解决问题实例，一步步深入说明。
tcpdump详解
qq_51574197的博客
04-26 8万+
一、Tcpdump简介 Tcpdum是Linux上强大的网络数据采集分析工具 1.1 第一种类型的关键字：host net port host 210.27.48.3指明 210.27.48.3是一台主机 net202.0.0.0 指明202.0.0.0 是一个网络地址 port 23 指明端口23 1.2 第二种确定传输方向的关键字，主要包括 src,dst，dst or src，dst and src。这些关键字指明了传输的方
Linux下tcpdump命令解析及使用详解
01-09
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议...
linux使用tcpdump命令监视指定网络数据包的方法
09-15
linux使用tcpdump命令监视指定网络数据包的方法，大家参考使用吧
Linux tcpdump命令用法详解
01-09
Linux tcpdump命令 Linux tcpdump命令用于倾倒网络传输数据。 执行tcpdump指令可列出经过指定网络界面的数据包文件头，在Linux操作系统中，你必须是系统管理员。 语法tcpdump [-adeflnNOpqStvx][-c][-dd][-ddd][-F]...
Tcpdump命令详解
06-03
Tcpdump命令详解
tcpdump抓包命令讲解及实用教程
希哈科技
01-06 2277
1.先Ctrl+Alt+T打开命令窗口 输入命令ifconfig查看网络端口 (1)tcpdump -i 例子：tcpdump -i eth0 (2)tcpdump -i -w 例子：tcpdump -i eth0 -w /tmp/test.pcap (3)tcpdump -i -w host 例子：tcpdump -i eth0 -w /tmp/test.pcap ho
tcpdump 抓包命令及使用
herofantacy的博客
12-14 2530
1.抓取所有接收、发送UDP消息 tcpdump -i any udp -s 0 -w any.pcap 参考资料 tcpdump 复杂过滤规则_Benny_27_51CTO博客
抓包神器TCPDUMP的分析总结-涵盖各大使用场景、高级用法
萌兔兔MMQ！！
08-20 4849
以上总结的是一些工作中较常用的使用方法及技巧，在不同的问题场景下，知道抓什么包，明确自己需要什么包，包抓的越精准，定位问题就不会像大海捞针一样，分析包的过程也会变的会事半功倍、气定神闲。
使用tcpdump 进行网络包分析
Daniel 的技术笔记 不积跬步无以至千里，不积小流无以成江海。
01-18 1万+
tcpdump介绍 tcpdump 是一个运行在命令行下的抓包工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 适用于 大多数的类Unix系统操作系统(如linux,BSD等)。类Unix系统的 tcpdump 需要使用libpcap这个捕捉数据的库就像 windows下的WinPcap。 在学习tcpdump前最好对基本网络的网络知识有
又是缓存惹的火------从tcpdump -iany port xxx -Xnlps0 | grep yyy | grep zzz 说起
认知 行动 坚持
07-14 1万+
最近遇到这样一个百思不得其解的问题， 在linux上， 用tcpdump -iany port xxx -Xnlps0 | grep yyy 抓包过滤， 能看到该行有zzz, 但是， 如果用sudo tcpdump -iany port xxx -Xnlps0 | grep yyy | grep zzz， 就看不到任何信息了， 奇怪！        难道是grep有问题？ 不会吧。 难道是有不可
tcpdump常用指令
Artisan_w
08-15 530
打印本地主机与Berkeley网络上的主机之间的所有通信数据包(nt: ucb-ether, 此处可理解为’Berkeley网络’的网络地址,此表达式最原始的含义可表达为: 打印网络地址为ucb-ether的所有数据包)打印ace与任何其他主机之间通信的IP 数据包, 但不包括与helios之间的数据包.也可以指定ip,例如截获所有210.27.48.1 的主机收到的和发出的所有的数据包。打印所有源地址或目标地址是本地主机的IP数据包。监视所有送到主机hostname的数据包。监视指定主机和端口的数据包。
tcpdump命令使用
最新发布
04-13
tcpdump是一个常用的网络抓包工具，可以用于捕获和分析网络数据包。它可以在命令行中使用，并提供了丰富的过滤选项和输出格式。以下是tcpdump命令的基本使用方法： 1. 基本语法： ``` tcpdump [options] [expression] ``` 2. 常用项： -i`：指定要监听的网络接，如`-i eth0`。 - `-n`：禁用主机名解析，直接显示IP地址。 - `-c`：指定获的数据包数量。 - `-s：指定捕获的数据包大小。 - `-w`：将捕获的数据保存到文件中。 - `-r`：从文件中读取包进行分析。 3. 表达式： tcpdump支持使用表达式来过滤捕获的数据包，常见的表达式包括： - `host <ip>`：捕获指定IP地址的数据包。 - `port <port>`：捕获指定端口号的数据包。 - `src <ip>`：捕获源IP地址为指定IP的数据包。 - `dst <ip>`：捕获目标IP地址为指定IP的数据包。 - `tcp`、`udp`、`icmp`：捕获指定协议类型的数据包。 4. 示例： - 监听指定网络接口上的所有数据包： ``` tcpdump -i eth0 ``` - 捕获指定源IP地址的HTTP流量： ``` tcpdump src host 192.168.1.100 and port 80 ``` - 从文件中读取数据包并进行分析： ``` tcpdump -r capture.pcap ``` - 将捕获的数据包保存到文件中： ``` tcpdump -i eth0 -w capture.pcap ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值