unix/linux下的tcpdump命令使用方法:
-i: 指定网卡;
-n:以数值方式显示网络地址及端口号;
-s:snapshot长度,通常指定为0,即不做限制;
-X:以16进制方式显示网络包的内容;
port n:指定监听的端口号n,如果不指定则监听所有端口;
dst [host]:指定发送包的目的主机;
src [host]:指定发送包的源主机;
如:
tcpdump -ni eth0 -s 0 -X port 8080 and dst 192.168.11.2
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/12932950/viewspace-293552/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/12932950/viewspace-293552/