tcpdump基本使用

最新推荐文章于 2024-06-27 14:08:25 发布
最新推荐文章于 2024-06-27 14:08:25 发布
阅读量5.5k 收藏 34
点赞数
分类专栏： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_28119741/article/details/107175775
版权

tcpdump -i ech0 

tcpdump -i lo

tcpdump -i ech0 -c 2  2条

tcpdump -i  ech0 -c 2 --time-stamp-precision nano 

tcpdump -c 2 -w a 抓包内容输出到a文件

tcpdump -c 2 -w b 抓包内容输出到b文件

tcpdump -r a 分析a文件

如果想a,b 一起分析

建立一个c文件，写入如下内容

然后执行

tcpdum -V c 

tcpdump -C 1 -W 3  -w abc 指定一个单位后(1MB)就换文件，最多写3个文件，名字是abc0 . abc1, abc2

tcpdump -G 3 -w def%M-%S 每隔3秒输出到def分钟-秒的文件名字中

 

 

基于协议过滤

小卒曹阿瞒
关注
  • 0
    点赞
  • 踩
  • 34
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Tcpdump 详解（抓包）
weixin_46837396的博客
10-07 1991
一、命令常用参数 -A ： 以ASCII格式打印出所有分组，并将链路层的头最小化。 -c ：在收到指定的数量的分组后，tcpdump就会停止。 -C ：在将一个原始分组写入文件之前，检查文件当前的大小是否超过了参数file_size 中指定的大小。如果超过了指定大小，则关闭当前文件，然后在打开一个新的文件。参数 file_size 的单位是兆字节（是1,000,000字节，而不是1,048,576字节）。 -d ：将匹配信息包的代码以人们能够理解的汇编格式给出。 -dd ：将匹配信息包的代码以c语言程序段的
tcpdump使用方法
zhanghengwei1995的博客
02-19 415
不带任何选项的tcpdump，默认会抓取第一个网络接口，且只有将tcpdump进程终止才会停止抓包。 ~]# tcpdump tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on virbr0, link-type EN10MB (Ethernet), capture size...
tcpdump命令详解
热门推荐
wj31932的博客
06-05 11万+
本文介绍tcpdump的命令常用格式，参数详解和常见用法技巧范例，并有解决具体问题的实例。是全网最好的入门教程，从命令格式，参数说明，用法范例到解决问题实例，一步步深入说明。
TCPDump抓包命令详解：网络分析的强大工具
xmp65535的博客
06-26 1122
在网络管理和故障排除中，实时监控和分析网络流量是至关重要的。TCPDump 是一个强大的命令行工具，它允许用户捕获和分析通过网络接口的原始数据包。本文将详细介绍如何在 CentOS 操作系统中安装和使用 TCPDump，以及如何通过它来诊断和解决网络问题。
Tcpdump命令参数介绍
ststcheung的博客
07-28 270
下的一个强大的命令，可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
tcpdump 命令
...
04-19 473
如何读懂tcpdump的输出 服务器运维与Web架构
最全的tcpdump使用详解
玩IT的川
03-01 5068
TCPDump可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
Linux tcpdump命令详解
菲宇运维
06-14 217
简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 选项-a：尝试将网络和广播地址转换成名称；-c<数据包数目...
Linux下tcpdump命令解析及使用详解
01-09
**基本使用** 默认情况下，执行`tcpdump`命令将监听第一个网络接口（通常是eth0）上的所有数据包。如果想监听特定接口，如eth1，可以使用`tcpdump -i eth1`。 **主机过滤** - `tcpdump host sundown`：将显示所有...
【Linux 工具 】 tcpdump详细使用说明
最新发布
jingling122的博客
06-27 620
tcpdump 是一个在 Unix-like 系统上广泛使用的网络分析工具，用于捕获和分析网络数据包。以下是 tcpdump 的基本使用方法和一些常用选项的详细说明：1. 安装 tcpdump在大多数 Linux 发行版上，可以使用包管理器来安装 tcpdump。2. 使用 tcpdump 命令。
tcpdump使用详解
03-23
tcpdump 的基本使用 tcpdump 的基本语法为：tcpdump [选项] [表达式] 其中，选项是可选的，用于指定 tcpdump 的行为；表达式是必选的，用于指定要捕获的数据包。 tcpdump 的选项 tcpdump 提供了许多选项来控制其...
tcpdump安装与基本使用
IncludeBoris的博客
09-05 569
tcpdump安装与基本使用安装tcpdump基本使用常用原语原语组合方式参数案例场景 安装tcpdump yum install tcpdump 基本使用 常用原语 类型：host、net、port、ip proto、protochain等 传输方向：src、dst、dst or src、dst and src等 协议：ip、arp、rarp、tcp、udp、icmp、http等 顺序：协议 ...
抓包tcpdump，看这一篇足够了
qq18346342939的博客
02-24 2192
最近工作上有用到tcpdump的一个抓包工具，所以记录一下： 应用场景 在日常工作中遇到的很多网络问题都可以通过 tcpdump 优雅的解决： 相信大多数同学都遇到过 SSH 连接服务器缓慢，通过 tcpdump 抓包，可以快速定位到具体原因，一般都是因为 DNS 解析速度太慢。 当我们工程师与用户面对网络问题争执不下时，通过 tcpdump 抓包，可以快速定位故障原因，轻松甩锅，毫无压力。 当我们新开发的网络程序，没有按照预期工作时，通过 tcpdump 收集相关数据包，从包层面分析具体原因，让问题迎刃
tcpdump命令介绍
weixin_30244681的博客
06-30 86
命令格式为：tcpdump [-nn] [-i 接口] [-w 储存档名] [-c 次数] [-Ae] [-qX] [-r 文件] [所欲捕获的数据内容] 参数： -nn，直接以 IP 及 Port Number 显示，而非主机名与服务名称。 -i，后面接要「监听」的网络接口，例如 eth0, lo, ppp0 等等的接口。 -w，如果你要...
tcpdump详解（一）
weixin_33807284的博客
11-12 394
tcpdump - 显示网络负载 用法概览 tcpdump [ -AdDeflLnNOpqRStuUvxX ] [ -c count ] [ -C file_size ] [ -F file ] [ -i interface ] [ -m module ] [ -M secret ] ...
tcpdump命令个人笔记
z609158391的博客
11-10 1935
Tcpdump 一、命令构成 tcpdump： tcpdump是一款常用抓包工具，类似于wireshark。 tcpdump的主程序会抓取当前全部网卡的全部数据包，条件允许的情况下，完全可以直接运行tcpdump抓取一个巨大的文件，然后传输到电脑上，使用图形化抓包软件来查看报文。但是实际操作上，并不可能允许你用tcpdump抓取所有报文。包括不限于：①设备性能瓶颈，很多微小型设备抓取全部报文可能会出错。②业务流量巨大，核心交换机一秒就能抓取几百上千个报文。③不方便传输数据包，有时候抓包只是想简单看一眼报文，
使用tcpdump 进行网络包分析
Daniel 的技术笔记 不积跬步无以至千里，不积小流无以成江海。
01-18 1万+
tcpdump介绍 tcpdump 是一个运行在命令行下的抓包工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 适用于 大多数的类Unix系统操作系统(如linux,BSD等)。类Unix系统的 tcpdump 需要使用libpcap这个捕捉数据的库就像 windows下的WinPcap。 在学习tcpdump前最好对基本网络的网络知识有
tcpdump详解
weixin_33465519的博客
03-20 2万+
原文地址：全网最详细的 tcpdump 使用指南 - 王一白 - 博客园 今天要给大家介绍的一个 Unix 下的一个网络数据采集分析工具，也就是我们常说的抓包工具。 与它功能类似的工具有 wireshark ，不同的是，wireshark 有图形化界面，而 tcpdump 则只有命令行。 可以用wireshark 读取tcpdump 生成的pcap文件，用wireshark的图形化界面分析tcpdump 结果数据。 在讲解之前，有两点需要声明： 第三节到第六节里的 tcpdump 命令示例，.
超级详细Tcpdump 的用法
leonnew的博客
08-16 3747
超级详细Tcpdump 的用法 1、抓取回环网口的包：tcpdump -i lo 2、防止包截断：tcpdump -s0 3、以数字显示主机及端口：tcpdump -n    第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一台主机，net 202.0.0.0 指明 202.0.0.0是一个网络地址，p...
tcpdump基本用法
04-09
当你想查看网络流量时，可以使用tcpdump命令。以下是tcpdump的一些基本用法： 1. 捕获所有流量并输出到控制台： tcpdump -i eth0 2. 指定捕获数据包的数量： tcpdump -c 10 -i eth0 3. 以pcap格式保存捕获的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小卒曹阿瞒

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值