tcpdump工具的使用方法与常见选项

最新推荐文章于 2024-08-18 21:24:04 发布
最新推荐文章于 2024-08-18 21:24:04 发布
阅读量2.5k 收藏 11
点赞数 3
分类专栏： 网络 工具 文章标签： tcpdump
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_36629696/article/details/80755861
版权

tcpdump工具的使用方法与常见选项

tcpdump 命令

是一款 sniffer 工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用-w选项将数据包保存到文件中，方便以后分析。

直接启动tcpdump将监视第一个网络接口上所有流过的数据包

tcpdump

监视指定网络接口的数据包

tcpdump -i eth1

如果不指定网卡，默认 tcpdump 只会监视第一个网络接口，一般是 eth0

监视指定主机的数据包

打印所有进入或离开sundown的数据包。

tcpdump host sundown

也可以指定 ip , 例如截获所有 210.27.48.1 的主机收到的和发出的所有数据包

tcpdump host 210.27.48.1
常用选项

最低0.47元/天 解锁文章
rugu-sco
关注
专栏目录
tcpdump常用选项
qfzhaohan的博客
11-18 821
常用选项 通过上篇的实战案例，相信大家已经掌握的tcpdump基本用法，在这里来详细总结一下常用的选项参数。 （一）基础选项 -i：指定接口 -D：列出可用于抓包的接口 -s：指定数据包抓取的长度 -c：指定要抓取的数据包的数量 -w：将抓包数据保存在文件中 -r：从文件中读取数据 -C：指定文件大小，与-w配合使用 -F：从文件中读取抓包的表达式 -n：不解析主机和端口号，这个参数很重要，一般都需要加上 -P：指定要抓取的包是流入还是流出的包，可以指定的值in、out、i...
【Linux 工具 】 tcpdump详细使用说明
jingling122的博客
06-27 690
tcpdump 是一个在 Unix-like 系统上广泛使用的网络分析工具，用于捕获和分析网络数据包。以下是 tcpdump 的基本使用方法和一些常用选项的详细说明：1. 安装 tcpdump在大多数 Linux 发行版上，可以使用包管理器来安装 tcpdump。2. 使用 tcpdump 命令。
TCPDump 使用教程
qq_41661843的博客
02-29 1782
每次服务器网络不通的时候，总会听到一个声音，你去抓包啊，那这里就来介绍下TCPDump，一款强大的网络分析工具，可以捕获网络上的数据包，并进行分析。这款工具在网络管理员和安全专家中非常受欢迎。
Tcpdump 详解（抓包）
最新发布
明日之星
08-18 8103
一、TCPDUMP抓包工具介绍。
TCPDUMP 使用教程
weixin_33813128的博客
04-29 504
TCPDUMP 命令使用简介简单介绍 tcpdump是一款强大的网络抓包工具，运行在Linux平台上。熟悉tcpdump的使用能够帮助你分析、调试网络数据。 要想很好地掌握tcpdump， 必须对网络报文（TCP/IP协议）有一定的了解。不过对于简单的使用来说，只要有网络基础概念就行了。 tcpdump是一个很复杂的命令，想了解它的方方面面非常不易，也不值得推荐，能够使用它...
一篇tcpdump文章的翻译
clangke的专栏
02-26 3332
tcpdump是信息安全行业最好的网络分析工具，希望全面理解tcp/ip的人必须要很好的掌握它。很多人喜欢用更高层的分析工具如Wireshark，但我认为这是不对的。对tcp/ip要理解贯通而不是死记硬背，全面的理解协议可以让你排查问题的水平远远超出一般的分析员，但要再更加精通协议的话唯一的方式就是不断的去接触它。通过人来分析协议比应用程序更自然，且能提高对协议的理解，所以我建议用tcpdump。选项:下面是一些选项(有例子)，对你使用tcpdump有很大的帮助。这些选项很容易被忘记或与其他工具混淆，所以希
tcpdump工具的使用
赵凯月的博客
03-03 625
tcpdump
"TCPdump过滤规则1的使用方法简介与查看帮助选项
下面我们将详细介绍这种过滤规则的使用方法。 其中，过滤规则1包括了多种参数，可以根据需要进行灵活组合。具体来说，过滤规则1的参数包括了host、src、dst、port、proto等。使用这些参数可以非常精确地指定需要...
tcpdump使用选项
bjgaocp的博客
11-27 420
tcpdump使用选项 抓包选项： -c：指定要抓取的包数量。注意，是最终要获取这么多个包。例如，指定"-c 10"将获取10个包，但可能已经处理了100个包，只不过只有10个包是满足条件的包。 -i interface：指定tcpdump需要监听的接口。若未指定该选项，将从系统接口列表中搜寻编号最小的已配置好的接口(不包括loopback接口，要抓取loopback接口使用tcpdump -i lo)， ：一旦找到第一个符合条件的接口，搜寻马上结束。可以使用’any’关键字表示所有网络接口。 -n：对地
tcpdump介绍与使用方法笔记
weixin_45766369的博客
04-26 772
1.是什么？ TCPDump可以将网络中传送的数据包完全截获下来提供分析。针对网络层、协议、主机、网络或端口进行过滤，并提供and、or、not等逻辑语句。 2.应用场景？ 性能问题：SSH 连接服务器缓慢，网络程序性能低--分析数据流走向 网络故障：数据包分析 3.原理分析? tcpdump 运行在用户态，本质上是通过调用 libpcap 库的各种 api 来实现数据包的抓取功能。 通过上图，我们可以很直观的看到，数据包到达网卡后，经过数据包过滤器（BPF）筛选后，拷贝至用户...
tcpdump 工具的使用
weixin_43608153的博客
03-18 1682
在公司涉及到网络问题的故障，比如远程命令未实现，与前端设备交互失败，网络数据异常等问题，很可能是网络方面的故障，而在pc机上抓包，采用wireshark 即可，但在linux设备中，tcpdump 这个强大的抓包工具就会显得重要了。 tcpdump工具很强大，通过命令行指定一系列参数可以实现网络包抓取功能。 tcpdump 工具有好多关键字： host ：主机 ef：192.168.11.1...
tcpdump工具使用方法
进击的小杨人
01-14 273
tcpdump工具使用方法 ​ 简介: tcpdump，即dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 下载tcpdump到本地，地址：http://www.strazzere.com/android/tcpdump2. ADB连接设备 adb push /mnt/c/your_local_path/tcpdump ...
TcpDump工具基本使用
CodeAsWind
02-11 796
Tcpdump基本用法： 1: 截获192.168.1.10主机收到和发出的所有数据包 ＃tcpdump host 192.168.1.10 2:截获主机192.168.1.10 和主机192.168.1.11 或者192.168.1.12的通信 ＃tcpdump host192.168.1.10 and /(192.168.1.11 or 192.168.1.12/) 3:获取主机...
[Tcpdump] 网络抓包工具使用教程
m0_37383484的博客
01-29 2880
tcpdump网络抓包工具使用教程。它基于libpcap库来抓取网络数据包，它的优点就是易安装、易使用、灵活轻便。
tcpdump教程入门
weixin_30537451的博客
01-25 141
tcpdump是一个最基本重要的网络分析工具, 掌握好这, 对于学习tcp/ip协议也是很有帮助的. 理解了tcp/ip协议栈的知识, 分析调优网络的能力才会更高. 所以使用tcpdump相比其它的工具, 更能帮我们理解协议. tcpdump的一些命令选项 -n不要转换一些数值, 比如把80端口转换成http显示. -i需要监控的网卡. 如果不指定, 则监控所有有效的网卡数据. -c抓...
命令行工具tcpdump用法
fangye945a的博客
06-13 694
从事物联网相关开发工作，无法避免的需要对网络通讯数据进行抓包分析，而命令行工具 tcpdump 能够对流经本机的网络数据进行抓取。虽然其名称为tcpdump，但是它也可以抓UDP、ICMP等多种协议数据。tcpdump命令能够灵活的对接口的数据包进行筛选抓取，是类UNIX系统下用于网络分析和问题排查的首选工具。 用法： 通过 --help参数查询usage用法如下： 如...
tcpdump的简单选项介绍
weixin_30236595的博客
12-02 143
tcpdump采用命令行方式，它的命令格式为： tcpdump [ -AdDeflLnNOpqRStuUvxX ] [ -c count ] [ -C file_size ] [ -F file ] [ -i interface ] [ -m module ] [ -M secret ] [ -r file ] [ -s snaplen...
tcpdump 命令的个常用选项：一
Linuxprobe18的博客
09-08 119
导读 tcpdump用于捕获和分析网络流量。系统管理员可以使用它来查看实时流量或将输出保存到文件中并在以后进行分析。下面列出6个常用选项 -D 选项 tcpdump的-D获取接口设备列表。看到此列表后，可以决定要在哪个接口上捕获流量。它还告诉你接口是否已启动、正在运行，以及它是否是环回接口，如下所示： [root@localhost ~]# tcpdump -D 1.ens160 [Up, Running] 2.lo [Up, Running, Loopback] 3.any (Pseudo
Tcpdump的用法及使用案例
Android系统攻城狮
04-08 1161
Tcpdump工具是Unix和Linux系统抓网络数据库包最有效的工具，windows上类似的工具是wireshark。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。另外tcpdump可以导入的文件中，可以进一步使用wireshark和Java代码进一步统计过滤分
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值