tcpdump 如何kill_如何用tcpdump命令过滤掉一部分的数据包（需用tcpdump命令将截获的信息过滤。）...

你的位置:

问答吧

-> Linux

-> 问题详情

如何用tcpdump命令过滤掉一部分的数据包(需用tcpdump命令将截获的信息过滤。)

共享上网，需知道各客户端浏览网页时有那些连接是有效的。

例：

tcpdump -i ppp0 src host 192.168.0.3 and dst port 80

那么就可以将所有的192.168.0.3经ppp0连接目标地址的80端口的信息截获，但也包含了一些无效的连接。

请问如何将这些无效连接给过滤掉。

在Windows下我可以通过一个叫gnuiffer程序做到：

guniffer /t /p /s:OK

(这样做是将数据包里含有OK字符串的记录下来)

请问Linux下可做到吗？

作者: ewengung

发布时间: 2003-06-11

内部网网页明文密码如何用tcpdump抓取 ？？

作者: Snoopy

发布时间: 2003-06-11

用tcpdump没有办法抓取数据层的资料，所以也就没有办法获取密码。不过使用sniffer工具可以的！

作者: cnyifeng

发布时间: 2003-06-16

那在linux有更强大的sniffer吗？？？？

介绍几个软件来？？

作者: Snoopy

发布时间: 2003-06-17

Sniffit http://reptile.rug.ac.be/~coder/sniffit/sniffit.html

Des