linux如何过滤端口抓包,linux系统下怎样使用tcpdump进行抓包

本篇文章主要讲述了tcpdump抓包案例，具有一定参考价值，感兴趣的朋友快来学习一下吧！1.常见参数

tcpdump -i eth0 -nn -s0 -v port 80

-i 选择监控的网卡

-nn 不解析主机名和端口号，捕获大量数据，名称解析会降低解析速度

-s0 捕获长度无限制

-v 增加输出中显示的详细信息量

port 80 端口过滤器，只捕获80端口的流量，通常是HTTP

2.

tcpdump -A -s0 port 80

-A 输出ASCII数据

-X 输出十六进制数据和ASCII数据

3.

tcpdump -i eth0 udp

udp 过滤器，只捕获udp数据

proto 17 协议17等效于udp

proto 6 等效于tcp

4.

tcpdump -i eth0 host 10.10.1.1

host 过滤器，基于IP地址过滤

5.

tcpdump -i eth0 dst 10.105.38.204

dst 过滤器，根据目的IP过滤

src 过滤器，根据来源IP过滤

6.

tcpdump -i eth0 -s0 -w test.pcap

-w 写入一个文件，可以在Wireshark中分析

7.

tcpdump -i eth0 -s0 -l port 80 | grep 'Server:'

-l 配合一些管道命令的时候例如grep

8.

组合过滤

an