wireshark命令行抓包

最新推荐文章于 2024-05-09 22:31:47 发布
最新推荐文章于 2024-05-09 22:31:47 发布
阅读量3.8k 收藏 9
点赞数 2
分类专栏： MY
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/csdn_5200/article/details/98957122
版权

一般情况下用界面抓包就行了，但不能抓太久，吃内存

特殊情况下：比如不知道什么时候会出现问题，或者出现问题再抓包已经来不及了

用命令行抓就不需要担心上述问题了：

1.安装wireshark，我这边装的是Wireshark-win64-1.10.7.exe

2.到wireshark安装目录，输入：dumpcap -h 看下需要那些命令

我只需要用到 标注的这4个就行了，可以根据自己的需求选择对应的命令参数

3.

dumpcap -f "host 192.168.1.4 and port 7890" -w E:\Wireshark\temp -b duration:60 -b files:3

表示抓取192.168.1.4:7890的数据，然后循环保存3个文件，每个文件抓取60s的数据

 

不知道填什么
关注
  • 2
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
命令行抓包工具：mitmproxy 入门
qq_38047148的博客
05-08 1944
mitmproxy是一个支持HTTP/HTTPS协议的抓包程序，相当于是命令行版的Fiddler、Charles，不光可以捕获请求或响应内容，最大优势是它的关联组件 mitmdump、mitmdump ，可以使用python脚本实时处理请求和响应。
Dumpcap抓包解决Whireshark抓包内存不足问题
Drizzlejj的博客
12-15 3780
使用dumpcap非常简单:指定想要从中捕获数据的网卡，就可以开始了。也可以写入一个特定的文件名，或者创建多个有限大小的文件来保存抓到的数据包。Win + R 打开命令行，在命令提示符下切换到Wireshark安装目录。 “dumpcap -i 4 -w F:Test.pcapng -b filesize:5000 ” 我本机接口列表中的第四个接口，数据包文件保存在F:Test.pcapng，文件大小为5000KB，达到这个值后就会自动创建下一个文件，单个文件大小设置不超过2G. dumpcap 参..
网络抓包命令|wireshark抓包实用命令总结
qq_37294514的博客
03-20 2419
直接打开wireshark选择网卡就可以，这里不再赘述。
网络安全最全超详细的wireshark抓包使用教程_抓包工具wireshark，2024最新百度、头条等公司网络安全社招面试题目
最新发布
2401_84297455的博客
05-09 562
2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。观察上述获取的数据包列表，含有大量的无效数据。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
tshark一些常用命令参数解析
nuisthou的博客
09-10 6177
https://www.wireshark.org/docs/man-pages/tshark.html官方阅读文档； 捕获接口: 　　-i: -i <interface> 指定捕获接口，默认是第一个非本地循环接口; 　　-f: -f <capture filter> 设置抓包过滤表达式，遵循libpcap过滤语法，这个实在抓包的过程中过滤，如果是分析本地文件则用不到。 ...
wireshark简单抓包命令
m0_37624078的博客
08-24 5749
一、IP过滤：包括来源IP或者目标IP等于某个IP 比如： ip.src addr==192.168.0.208 or ip.src addr eq 192.168.0.208 显示来源IP ip.dst addr==192.168.0.208 or ip.dst addr eq 192.168.0.208 显示目标IP   二、端口过滤： 比如： tcp.port eq 80 //...
linux下使用wireshark抓包
04-18
在linux上使用wireshark软件涉及命令
wireshark循环抓包方法
02-23
5. **停止抓包**：一旦需要停止抓包，可以回到命令行终端界面，按下组合键`Ctrl+C`，这将结束Wireshark的循环抓包过程。 循环抓包的运用在故障定位中尤其有用，因为它可以连续捕获网络中的异常流量，帮助我们发现并...
史上最全的wireshark命令行工具介绍.ppt
01-27
史上最全的wireshark命令行工具列表总览： wireshark命令行工具 - tshark wireshark命令行工具 - editcap wireshark命令行工具 - dumpcap wireshark命令行工具 - mergecap wireshark命令行工具 - capinfos wireshark...
实战利用WireShark对Telnet协议进行抓包分析.docx
05-24
Wireshark 抓包分析 Telnet 协议 Wireshark 是一种功能强大的网络抓包分析工具，能够对网络协议进行深入分析。在本文中，我们将使用 Wireshark 对 Telnet 协议进行抓包分析，了解 Telnet 协议的工作原理和实现机制...
Linux命令行抓包及包解析工具tshark(wireshark)使用实例解析.txt
10-31
Linux命令行抓包及包解析工具tshark(wireshark)使用实例解析.txt
聊聊 tcpdump 与 Wireshark 抓包分析
juary_的专栏
06-24 4210
1 起因 前段时间，一直在调线上的一个问题：线上应用接受POST请求，请求body中的参数获取不全，存在丢失的状况。这个问题是偶发性的，大概发生的几率为5%-10%左右，这个概率已经相当高了。在排查问题的过程中使用到了tcpdump和Wireshark进行抓包分析。感觉这两个工具搭配起来干活，非常完美。所有的网络传输在这两个工具搭配下，都无处遁形。 为了更好、更
Tcpdump抓包命令详解
Romanticn_chu的博客
04-23 3万+
一、采用命令行方式对接口的数据包进行筛选抓取。 不带任何选项的tcpdump ,默认抓取第一个网络接口。只有将tcpdump进程终止，抓包停止。 二、选项 选项 含义 -c 指定抓取包的数量。即最终获取的包，真实获取的包是10个。即只有10个包满足条件。不一定只抓取了10个包。 -i 指定tcpdump需要监听的接口。未指定将在系统接口列表中搜寻编号最小的最小已配置接口。-i any (所有网络接口) -i lo(loopback接口「该接口不在自动搜索范...
Wireshark 命令行捕获数据
Epsilon
03-01 1万+
在 Wireshark 程序目录中，包含两个命令行捕获工具。这两个工具分别是 Dumpcap 和 Tshark。当不能以图形界面方式捕获数据时，可以在命令行使用 dumpcap 或 tshark 程序实施捕获。 一、使用 Dumpcap 捕获数据 执行 dumpcap -h 可以查看参数详情。 1、执行 dumpcap -D 查看本机可用的接口。 D:\Program Files (x
Linux网络抓包分析工具（tcpdump、wireshark）
m0_71521555的博客
08-20 1万+
tcpdump、wireshark
wireshark抓包教程详解
热门推荐
lixinkuan的博客
02-17 12万+
wireshark抓包新手使用教程 Wireshark是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括： 1、Wireshark软件下载和安装以及Wireshark主界面介绍。 2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。 3、Wireshark过滤器使用。过滤器包含两种类型，一种是抓包过滤器，就是抓取前设置过滤规则。另外一种是显示过滤器，就是在数据包分析时进行过...
Linux tcpdump抓包命令详解（一）
xingpidong
11-16 2万+
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
纯干货：Linux抓包命令集锦
test201105的专栏
02-01 1万+
大道至简！ 相信抓包是程序员，运维工程师，架构师，都必不可少的一项技能。但是能够深入掌握好这门技艺的人，确实需要有开发，网络，运维，架构等"跨界”背景才能比较好的发挥抓包神技的威力。本文是纯干货，重点不在于理论，更注重实战技能，尤其注重对抓包数据的分析。本文中的命令追求的是使用最简单，最普及的Linux系统自带工具包实现各种抓包分析，具有尽可能广泛的移植性和可用性。文中给出的命令均在Centos 6.3，tcpdump 4.1版本下测试可用；其他平台及环境，可能需要你自己微调部分命令及脚本才
Wireshark 命令行抓dhcp 的包
03-24
Wireshark是一个开源的网络协议分析工具它可以用于捕获和分析网络数据包。在命令行中使用Wireshark抓取DHCP包的过程如下： 1. 首先，确保已经安装了Wireshark，并将其添加到系统的环境变量中。 2. 打开命令行终端，并输入以下命令来启动Wireshark的命令行界面： ``` tshark ``` 3. 使用以下命令来设置抓包过滤器，以仅捕获DHCP协议的数据包： ``` tshark -f "udp port 67 or udp port 68" ``` 4. 开始抓包，输入以下命令： ``` tshark -i <interface> -w <output_file> ``` 其中，`<interface>`是要抓取数据包的网络接口，可以是网卡名称或者接口的索引号；`<output_file>`是保存捕获数据包的文件名。 5. 当需要停止抓包时，按下`Ctrl+C`组合键。 6. 分析捕获的DHCP数据包，可以使用Wireshark图形界面打开保存的数据包文件进行分析。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值