tcpdump抓包

最新推荐文章于 2023-03-04 17:39:19 发布

小王有烦恼

最新推荐文章于 2023-03-04 17:39:19 发布

阅读量187

点赞数

本文链接：https://blog.csdn.net/weixin_42940935/article/details/118699414

版权

    -i eth1                             # 只抓经过接口eth1的包
    -t                                  # 不显示时间戳
    -s 0                                # 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包
    -c 100                              # 只抓取100个数据包
    dst port ! 22                       # 不抓取目标端口是22的数据包
    tcpdump tcp port 22                 # 抓包
    tcpdump -n -vv udp port 53          # 抓udp的dns包 并显示ip
    tcpdump port 10001 -A -s0           # 完整显示ascii数据包　　　　例子:        tcpdump -i eth0  host 114.255.239.141  -w  tcpdump20200612.pcap     #抓取eth0接口, ip地址为114.255.239.141的网络包