wireshark过滤和tcpdump抓包指令

最新推荐文章于 2024-05-20 20:42:03 发布

君莫vv

最新推荐文章于 2024-05-20 20:42:03 发布

阅读量143

点赞数 2

文章标签： wireshark tcpdump 网络

本文链接：https://blog.csdn.net/hfwyydy/article/details/136407032

版权


Wireshark 过滤器的表达式，用于过滤源 IP 地址为 10.184.148.247 并且目标 TCP 端口为 1883 的数据包。启用抓包后过滤
ip.addr == 10.184.148.247 && tcp.port == 1883 



主机位10.184.148.19和目标端口为 8080 的操作目标  抓包前过滤
host 10.184.148.19 && port 8080 10.184.148.19 




这个命令使用 tcpdump 工具，在任意网络接口监听源端口为 1883、目标主机为 192.168.5.130 的数据包，并将结果保存到名为 cap.cap 的文件中。
sudo tcpdump -i any port 1883 and host 192.168.5.130 -w cap.cap




这个命令与上一个命令类似，但只在名为 ens33 的网络接口上进行监听。
sudo tcpdump -i ens33 port 1883 and host 192.168.5.130 -w cap.cap