tcpdump -i eth0 -nn -A -X 'host 192.168.20.82 and port 9080'
- -i:interface 监听的网卡。
- -nn:表示以ip和port的方式显示来源主机和目的主机,而不是用主机名和服务。
- -A:以ascii的方式显示数据包,抓取web数据时很有用。
- -X:数据包将会以16进制和ascii的方式显示。
http包,端口9080
0x4745 为"GET"前两个字母"GE",0x4854 为"HTTP"前两个字母"HT"。
tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 and port 9080
http包,只包含了响应
tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4854 and port 9080
目的或源为192.168.20.82,端口为9080,http协议
tcpdump -XvvennSs 0 -i eth0 host 192.168.20.82 and tcp[20:2]=0x4745 or tcp[20:2]=0x4854 or tcp[20:2]=0x504f and port 9080
查看一个程序对外启动监听的端口(listen)
[root@Tomcat33 ~]# netstat -nltp|grep 3394