[Linux] tcpdump 过滤传递给指定端口的数据

最新推荐文章于 2022-10-19 08:51:44 发布
最新推荐文章于 2022-10-19 08:51:44 发布
阅读量407 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/taoshihan/article/details/105526268
版权

tcpdump想要捕获发送给imap服务器的数据 , 可以使用下面的参数 , 默认端口是143

tcpdump -i any dst port 143  -l -s 0 -w -|strings

 

dst port 是目标端口 , 只获取发送的数据 , 不获取返回的数据

-l  是监听模式

-s 0 不限制大小

-|strings  传递给strings命令打印可以打印的字符

可以看到发送的imap命令

 

程序员老狼
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
linux的tcpdump指定ip端口,Linux下tcpdump的使用
weixin_31108739的博客
05-06 3万+
若没有安装，则需要安装 yum install tcpdump*从所有网卡中捕获数据包运行下面命令来从所有网卡中捕获数据包：tcpdump -i any从指定网卡中捕获数据包tcpdump -i eth0将捕获的包写入文件使用 -w 选项将所有捕获的包写入文件：tcpdump -i eth0 -w packets_file读取之前产生的 tcpdump 文件tcpdump -r packets_...
tcpdump
gzwu的博客
12-19 334
tcpdump -Xnns 2048 host 192.168.109.2 and tcp port 80 or port 443 -w /aclog/zwj.pcap -n不转换主机地址为主机名，这样可以避免DNS查找 -nn 在上面的基础上不进行端口名字别名的转换 -S打印绝对的TCP时序数字(sequence number) -X以16进制和ASCII两种方式打印抓...
tcpdump抓包最常用的命令
qfzhaohan的博客
11-17 2413
指定MAC地址抓包： tcpdump -i eth0 -c 100 ether src 68:A1:B7:22:F7:38 -nne --------------------------------------------------------------- 同时抓多个地址，其中一个方向地址为多个： tcpdump -i eth4 host 66.77.220.229 and host '(11.20.144.206 or 123.13.15.16 or 114.25.100.5 )' -nn
tcpdump 参数及使用简析
若明天不见
08-29 1337
tcpdump可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来筛选数据
tcpdump抓包mysql输出sql语句
杜绝996的web开发man
08-04 1329
环境：MAC 命令： sudo tcpdump -i en0 -s 0 -l -w - dst port 3306 | strings 我本地网卡是en0, 可通过ifconfig 查看网卡配置，确定自已网卡的名称。 输出效果如下： …是代表非assic字符，所以经过strings转换输出乱码，过滤掉不关心。 sudo tcpdump -i en0 -s 0 -l -w - dst port 3306 | strings Password: tcpdump: listening on en0, link-
linux离线安装tcpdump
11-02
里面附有安装文档(亲测可用)
linux使用tcpdump命令监视指定网络数据包的方法
09-15
linux使用tcpdump命令监视指定网络数据包的方法，大家参考使用吧
arm linux tcpdump
06-26
已经编译移植好的tcpdump工具，可以直接./tcpdump使用，在i.MX6上使用无问题。
Linux tcpdump命令详解大全
09-15
主要介绍了Linux tcpdump命令详解大全的相关资料,需要的朋友可以参考下
tcpdump 使用
weixin_34261415的博客
06-14 508
第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一台主机，net 202.0.0.0 指明 202.0.0.0是一个网络地址，port 23 指明端口号是23。如果没有指定类型，缺省的类型是host. 第二种是确定传输方向的关键字，主要包括src , dst ,dst or src, ...
如何为Tcpdump指定主机，端口和协议？
cunjiu9486的博客
10-08 1万+
Tcpdump is everyday tool used by system and network administrator. We generally look simple use cases like host, port and protocol filter for tcpdump. In this tutorial we will look how to filter host...
tcpdump命令
cl2010abc的专栏
03-29 885
一 概述 tcpdump是一款sniffer工具，它可以截获所有经过网络接口的数据包并提供分析。常见的linux发行版中均自带有tcpdump。它执行的一般格式如下： tcpdump [选项] [表达式] 二 命令选项 -i选项： 指定监听端口，如果不指定会搜索所有的网络接口并找一个最早的匹配 ~]# tcpdump -i eth0 # 监听eth0 ~]# tcpdu...
如何使用tcpdump命令抓包
精益求精，永无止境，永远在路上！
10-19 5694
小伙伴们，让我们一起来学习如何使用tcpdump命令抓包。
linux端口过滤,15.5.2 Iptables端口过滤实例（1）
weixin_31884015的博客
05-09 743
15.5.2 Iptables端口过滤实例(1)1. 清空控制规则操作实例：方法1[root@server1~]#iptables-tfilter-F[root@server1~]#iptables-tnat-F[root@server1~]#iptables-tmangle-F方法2[root@server1~]#/etc/init.d/iptablesst...
【linux】tcpdump抓包
热门推荐
alexliu2360的专栏
12-10 2万+
tcpdump命令需要在root权限下运行。 1、指定端口Port抓包 示例：12500端口上抓包。 命令如下： tcpdump -n -X -i any port 12500 将会把抓包结果打印到控制台界面上。 命令如下： tcpdump -n -X -i any port 12500 > 1.txt 将会把抓包结果保存到当前路径下的1.txt中。 注意：指定端口抓包时，显示的抓包结果最大为1472字节的数据。udp大包的情况，一个4KB的包分成多个片，其他数据片的显示打印不出来。
各种工具使用手册：http://www.itshouce.com.cn/linux/linux-tcpdump.html 关于tcpdump!!!!...
weixin_34015566的博客
07-07 199
各种工具使用手册：http://www.itshouce.com.cn/linux/linux-tcpdump.html 关于tcpdump!!!! 实用tcpdump命令 //查看本机与mysql的操作命令 注意 -i any表示监听所有网络接口，我们也根据自身情况选择网络接口 #tcpdump -i any -w - dst port 3306 |strings ...
[转]tcpdump详细用法
Magicbreaker的专栏
10-20 2277
一、tcpdump简明用法Usage: tcpdump [-adeflnNOpqRStuvxX] [ -c count ] [ -C file_size ]                 [ -F file ] [ -i interface ] [ -r file ] [ -s snaplen ]                 [ -T type ] [ -U user ] [ -w fi
linux过滤端口抓包_linux抓包命令tcpdump
weixin_39811842的博客
12-20 3340
tcpdump是一个功能强大的命令行数据包分析器，它是通过监听服务器的网卡来获取数据包，所有通过网络访问的数据包都能获取到。它也提供了过滤器的功能，可以获取指定的网络、端口或协议的数据包程序员日常排查问题，最常用的是使用过滤器功能获取指定端口的数据包，用来分析服务器是否收到请求、请求数据是否完整。参数介绍tcpdump命令的参数很多，详见如下这里只介绍一些常用的参数​-c countcount表示...
tcpdump过滤指定ip和端口
最新发布
11-08
可以使用tcpdump的host和port选项来过滤指定的IP地址和端口号。例如，要过滤IP地址为192.168.1.100，端口号为80的流量，可以使用以下命令： ``` tcpdump host 192.168.1.100 and port 80 ``` 如果要过滤多个IP地址和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值