tcpdump 抓取多个端口的数据包

已于 2023-01-04 17:15:06 修改
阅读量1w 收藏 2
点赞数 1
分类专栏： linux linux编程 文章标签： linux 网络 tcp/ip tcpdump
于 2022-03-16 13:38:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lianshaohua/article/details/123524378
版权

tcpdump -i ens05 tcp and host xxx.xxx.xxx.xxx and port '(25001 or 25002 or 35005)' -vv -w test.cap

Linux中的tcpdump抓包命令详解：抓取TCP和UDP数据包并按小时输出文件
笔者从事电信媒体开发多年，愿意将多年的开发经验分享给同行
01-02 1015
tcpdump是一个运行在Linux平台上的网络抓包工具，它可以根据使用者的需求对网络上传输的数据包进行捕获。tcpdump支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来精确截取关心的数据报，简化分析的工作量。通过本文的介绍，您应该已经掌握了如何在Linux系统中使用tcpdump命令抓取TCP和UDP数据包，并按小时输出文件。tcpdump是一款功能强大的网络抓包工具，它可以帮助您分析调试网络数据，解决网络故障。
tcpdump抓取两个端口的包
fantasyYXQ的博客
01-11 2133
tcpdump抓包两个端口
tcpdump 监听多个端口_使用tcpdump查看原始数据包
weixin_39771969的博客
11-28 5059
链接：https://www.jianshu.com/p/e80227d2f3d1尽管Snort之类的工具在筛选通过我们的网络而来的所有内容方面做得非常出色，但有时必须要查看原始数据。为此，我们最好的工具是“ tcpdump”。使用tcpdump的最基本方法是简单地发出以下命令：tcpdump您可以使用-v选项获得更多详细信息，而-vv可以获取更多信息。有用的选项假设您已登录到要管理的远...
tcpdump抓端口命令
qq_31616107的博客
03-03 471
tcpdump
linux下抓包命令--tcpdump的使用
01-04
linux下抓包命令--tcpdump的使用
tcpdump 监听多个端口_Tcpdump,TCP三次握手四次挥手
weixin_39986741的博客
12-16 4892
实验环境：虚拟机 Centos 7.6 192.168.5.130 test1使用到的命令：tcpdump nc1.模拟环境，监听端口8888,监听状态。[root@test1 ~]# nc -lk 8888 &[1] 12714[root@test1 ~]# netstat -anltp|grep 8888tcp 0 0 0.0.0.0:8888...
tcpdump 监听多个端口_分布式环境下OSSIM服务端口说明
weixin_39857211的博客
12-10 439
1.背景在分布式OSSIM系统调试中往往需要对一些常用服务端口的流量进行监听，以便查找故障，下面将Sensor和Server之间无法通讯时会造成以下子系统无法显示数据进行简要说明。Dashboards 仪表盘Analysis→SIEMVulnerabilities漏洞扫描无法正常工作Profiles→NtopDetetion→OSSEC Server失效Deployment→Alienvault→...
Tcpdump：如何同时抓取多个网卡的数据包？
十年运维开发经验的王义杰在此分享自己的知识和经验
09-11 4629
虽然tcpdump原生并不支持同时抓取多个网卡的数据包，但通过运行多个实例或使用any接口，我们还是可以达到这个目的。根据具体需求和系统环境，可以选择最适合的方法。如果你觉得这篇文章有用，欢迎分享给更多的读者。这样，更多人可以了解这一主题并从中受益。
tcpdump抓包命令
weixin_33806509的博客
05-04 211
该命令是抓包分析工具，可以将数据包的头或者是整个包抓取下来进行分析，支持针对特定协议、主机进行过滤，同时支持逻辑操作。#抓取本机第一个网络接口通常是eth0上所有的包 tcpdump #抓取指定指定网卡上的的所有包 tcpdump-ieth0抓取特定主机收到的和发出的所有包，这里的IP不是说包里有这个IP，而是说抓取流经这个主机的进出所有包#-n是显示IP和端口，也就...
Linux运维-运维课程MP4频-05-入侵检测-12tcpdump抓取指定端口数据包.mp4
06-02
Linux运维-运维课程MP4频-05-入侵检测-12tcpdump抓取指定端口数据包.mp4
【网管博客 | 01】抓取分析网络数据包？力推默契老搭档——tcpdump&wireshark
木子Linux的博客世界
05-22 1544
tcpdump是一个在linux环境下常用的抓包工具，Wireshark是一个网络封包分析软件，二者结合，其利断金
tcpdump抓取指定端口8888的数据包
04-28
可以使用以下命令来抓取指定端口8888的数据包： ``` sudo tcpdump -i <interface> port 8888 ``` 其中，`<interface>`是指你要抓取数据包的网络接口，比如eth0或wlan0等。如果不指定网络接口，则默认使用第一个...
tcpdump抓指定端口的数据包
最新发布
01-14
要使用tcpdump抓取特定端口的数据包，你可以按照以下步骤操作： 1. 打开终端并输入`tcpdump`命令，后面跟上选项来指定网络接口（如eth0）、主机地址和目标端口。这里以抓取192.168.2.95上的515端口为例[^1]: ```...
tcpdump抓包
Qnn_blog的博客
03-27 3577
表达式是一个正则表达式，tcpdump利用它作为过滤报文的条件，如果一个报文满足表达式的条件，则这个报文将会被捕获。如果没有给出任何条件，则网络上所有的信息包将会被截获。在表达式中一般如下几种类型的关键字，一种是关于类型的关键字，主要包括host，net，port, 例如 host 192.168.2.2，指明 192.168.2.2是一台主机，net 192.168.2.0 指明 192.168.2.0是一个网络地址，port 23 指明端口号是23。如果没有指定类型，缺省的类型是host.
tcpdump 常用抓包命令（抓取数据包多种情况）
weixin_33973600的博客
08-29 1639
2019独角兽企业重金招聘Python工程师标准>>> ...
tcpdump抓包规则命令大全_tcpdump抓包命令
2401_87555402的博客
10-23 2347
tcpdump采用命令行方式，它的命令格式为：tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ][ -i 网络接口 ] [ -r 文件名] [ -s snaplen ][ -T 类型 ] [ -w 文件名 ] [表达式 ]-a 　　 将网络地址和广播地址转变成名字；-d 　　　 将匹配信息包的代码以人们能够理解的汇编格式给出；-dd 　　 将匹配信息包的代码以c语言程序段的格式给出；-ddd 　 将匹配信息包的代码以十进制的形式给出；
tcpdump几个常用抓包命令
u010066903的博客
05-24 4859
1、抓本机服务器所有监听端口的包： tcpdump -i any -XO -vvv -s0 -w /root/`hostname`_anyport.cap 2、抓本机指定端口的包（例如抓6000监听端口的包）： tcpdump -i any port 6000 -w /root/`hostname`_6000.cap 3、抓本机多个指定端口的包（例如抓6000和6100监听端口的包）： tcpdump -i any port 6000 or 6100 -w /root/`hostnam..
linux下使用tcpdump抓取数据包
热门推荐
new9232的博客
05-02 1万+
我们都知道windows系统下抓包有强大的wireShark工具，Linux下则可以使用tcpdump进行抓包。 tcpdump命令格式 tcpdump option proto dir type option : 可选参数 -w 写数据到文件 -r 从文件读数据 -A 以ASCII码方式显示每一个数据包(不显示链路层头部信息). 在抓取包含网页数据的数据包时, 可方便查看数据 proto : 协议。 tcp udp ether wlan ip ip6 dir : 方向。 .
Tcpdump 详解（抓包）
weixin_46837396的博客
10-07 2879
一、命令常用参数 -A ： 以ASCII格式打印出所有分组，并将链路层的头最小化。 -c ：在收到指定的数量的分组后，tcpdump就会停止。 -C ：在将一个原始分组写入文件之前，检查文件当前的大小是否超过了参数file_size 中指定的大小。如果超过了指定大小，则关闭当前文件，然后在打开一个新的文件。参数 file_size 的单位是兆字节（是1,000,000字节，而不是1,048,576字节）。 -d ：将匹配信息包的代码以人们能够理解的汇编格式给出。 -dd ：将匹配信息包的代码以c语言程序段的
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ztenv

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值