bianxuan4538的博客

转载 tcpdump常用用法+wireshark分析cap包

工作中的常用用法一、tcpdump常用用法： 1，-i 指定网口 -vnn 常用选项，显示详细信息并且不解析IP，端口 ；抓取某个网口上发往或来自某个IP的报文tcpdump -i ethX host 192.168.1.100 -vnn 2，可以用or 或者and 连接多个过滤条件，port前的tcp表示tcp协议，也可为udp；抓取某个网口上发往或来自某个...