实用命令实例
普通情况下,启动tcpdump将监视第一个网络接口上面所有流过的数据包
tcpudmp
监控制定网络接口的数据包
tcpdump -i eth0
打印所有进入或离开sundown的数据包
tcpdump host sundown
也可以指定IP,截获所有139.199.32.44的主机收到的和发出去的所有的数据包
tcpdump host 139.199.32.44
打印helios 与hot 或者ace之间通信的数据包
tcpdump host helios and \(hot or ace \)
截获主机210.27.48.1 和主机210.27.48.2 或210.27.48.3的通信
tcpdump host 210.27.48.1 and \ (210.27.48.2 or 210.27.48.3 \)
截获主机hostname发送的所有数据
tcpdump -i eth0 src host hostname
监视所有送到主机hostname的数据包
tcpdump -i eth0 dst host hostname
监视指定的主机和端口的数据包
如果想要获取主机139.199.32.44接收或发出的telnet包,使用如下命令
tcpdump tcp prot 23 and host 139.199.32.44
对本机的udp 123 端口进行监视 123 为ntp服务的端口
tcpdump udp port 123
监视指定网络的数据包
打印本地主机与Berkeley网络上的主机之间的所有通信数据包(nt: ucb-ether, 此处可理解为'Berkeley网络'的网络地址,此表达式最原始的含义可表达为: 打印网络地址为ucb-ether的所有数据包)
tcpdump net ucb-ether