Linux下的命令使用小结

h19861104

于 2014-07-09 22:11:43 发布

阅读量492

点赞数

分类专栏： C++ 文章标签： linux 工作

本文链接：https://blog.csdn.net/h19861104/article/details/37612089

版权

C++ 专栏收录该内容

8 篇文章 0 订阅

订阅专栏

1. tcpdump命令捕包时指定高级过滤条件

tcpdump 'tcp and host 192.168.1.151 and 192.168.1.124 and port 7725 and (tcp[((tcp[12]>>2)+2):1]=0x01 or tcp[((tcp[12]>>2)+2):1]=0x07)' -Xvs 1500 -w newfilter.pcap

这条命令的意思是：使用tcpdump命令抓主机192.168.1.151和192.168.1.124之间通过端口7725通讯的tcp数据包并且这些tcp数据包的第3个字节值的16进制编码为0x01或者0x07，抓取tcp数据包的长度为1500字节(基本目前以太网的MTU为1460字节，这个1500值就可以把每个tcp数据包完整的抓取下来)，数据包字节采用16进制编码，最后将抓包的结果写到文件newfilter.pcap文件中，这样保存下来的pcap文件格式可以直接使用wireshark软件打开进行分析了。