tcpdump学习笔记记录

最新推荐文章于 2022-01-26 22:46:56 发布

yinnnnnnn

最新推荐文章于 2022-01-26 22:46:56 发布

阅读量711

点赞数

分类专栏：后端文章标签： tcpdump

本文链接：https://blog.csdn.net/qq_35440678/article/details/76952742

版权

本文介绍了tcpdump的学习笔记，包括前期准备、使用格式、输出内容和几个典型使用场景，如按端口号、源IP和端口过滤，以及按特定字节位置和HTTP GET请求抓包。详细解析了tcpdump的常用参数，并提供了实际操作示例。

摘要由CSDN通过智能技术生成

前期准备

要想学会tcpdump，最起码需要对tcp/ip协议有一定了解，比如tcp三次握手，相关只是可以看看《计算机网络》或者《TCP/IP详解》。

tcpdump使用格式

格式：
tcpdump [ -AbdDefhHIJKlLnNOpqRStuUvxX ] [ -B buffer_size ] [ -c count ]
[ -C file_size ] [ -G rotate_seconds ] [ -F file ]
[ -i interface ] [ -j tstamp_type ] [ -m module ] [ -M secret ]
[ -P in|out|inout ]
[ -r file ] [ -V file ] [ -s snaplen ] [ -T type ] [ -w file ]
[ -W filecount ]
[ -E spi@ipaddr algo:secret,… ]
[ -y datalinktype ] [ -z postrotate-command ] [ -Z user ]
[ expression ]

常用参数说明：