-c 在收到指定的数量的分组后,tcpdump就会停止。
-f 将外部的Internet地址以数字的形式打印出来。
-n 不把网络地址转换成名字。
-N 不输出主机名中的域名部分。例如,‘nic.ddn.mil‘只输出’nic‘。
-q 快速输出。只输出较少的协议信息。
-t 不在每一行中输出时间戳。
-v 输出一个稍微详细的信息,例如在ip包中可以包括ttl和服务类型的信息。
-X“分析和打印时,打印的每个数据包的报头,打印十六进制和ASCII的数据,每一个数据包(减去其链路层报头)”
-S 将tcp的序列号以绝对值形式输出,而不是相对值。
Tcpdump 常用参数
最新推荐文章于 2023-03-04 17:39:19 发布