Linux之tcpdump用法汇总整理

最新推荐文章于 2024-09-05 10:15:00 发布

sauphy

最新推荐文章于 2024-09-05 10:15:00 发布

阅读量499

点赞数

分类专栏： Linux

本文链接：https://blog.csdn.net/sauphy/article/details/50128041

版权

31 篇文章 0 订阅

订阅专栏

本文详细介绍了Linux系统中常用的网络监控工具tcpdump的使用方法，包括基本命令行参数、过滤规则及其在网络数据包捕获和分析中的应用。

摘要由CSDN通过智能技术生成

## tcpdump用法汇总

	tcpdump -n -i eth0 host 192.168.31.147 and 114.114.114.114
	截取本机192.168.31.147和主机114.114.114.114之间的通信数据
	tcpdump -n -i eth0 dst 192.168.31.147 tcpdump -n -i eth0 dst 192.168.31.147 or 192.168.31.157
	截取所有进入本机的数据（或多个IP）
	tcpdump -n -i eth0 dst 192.168.31.147 or 192.168.31.157 and tcp
	抓取进入本机的所有tcp数据包
	tcpdump -n -i eth0 src 192.168.31.147 or 192.168.31.157 tcpdump -n -i eth0 src 192.168.31.147 and port ! 22 and tcp
	抓取从本机发出的数据包 and or进行条件赛选(端口)
	tcpdump host 192.168.1.142
	截获主机所有的收发的数据