tcpdump命令

实用命令实例
普通情况下，启动tcpdump将监视第一个网络接口上面所有流过的数据包
tcpudmp    

监控制定网络接口的数据包
tcpdump -i eth0  

打印所有进入或离开sundown的数据包
tcpdump host sundown 

也可以指定IP，截获所有139.199.32.44的主机收到的和发出去的所有的数据包
tcpdump host 139.199.32.44

打印helios 与hot 或者ace之间通信的数据包
tcpdump host helios and  \(hot or ace \)   

截获主机210.27.48.1 和主机210.27.48.2 或210.27.48.3的通信
tcpdump host 210.27.48.1 and \ (210.27.48.2 or 210.27.48.3 \) 

截获主机hostname发送的所有数据
tcpdump -i eth0 src host hostname 

监视所有送到主机hostname的数据包
tcpdump -i eth0 dst host hostname

监视指定的主机和端口的数据包

如果想要获取主机139.199.32.44接收或发出的telnet包,使用如下命令
tcpdump tcp prot 23 and host 139.199.32.44

对本机的udp 123 端口进行监视 123 为ntp服务的端口
tcpdump udp port 123

监视指定网络的数据包
打印本地主机与Berkeley网络上的主机之间的所有通信数据包(nt: ucb-ether, 此处可理解为'Berkeley网络'的网络地址,此表达式最原始的含义可表达为: 打印网络地址为ucb-ether的所有数据包)
tcpdump  net ucb-ether