tcpdump命令

最新推荐文章于 2022-07-26 11:34:17 发布
最新推荐文章于 2022-07-26 11:34:17 发布
阅读量273 收藏
点赞数
分类专栏： cmd network 文章标签： network
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/william_djj/article/details/84560681
版权

一些常见用法:

 

想要截获主机210.27.48.1 和主机210.27.48.2 或210.27.48.3的通信:

tcpdump host 210.27.48.1 and \(210.27.48.2 or 210.27.48.3 \)

 

想要获取主机210.27.48.1除了和主机210.27.48.2之外所有主机通信的ip包

tcpdump ip host 210.27.48.1 and ! 210.27.48.2

 

协议分析包的每个字节时，一般用到-X参数(打印包的每个字节)， -s参数（0表示不截断每个包）,-w(写入到后面所指文件中，可以在windows下用wireshark分析)

tcpdump -s 0 -nX host 172.27.193.234 -i eth1 -w packets.cap

 

捕抓带TCP或UDP协议的9080~9088端口的数据包

tcpdump portrange 9080-9088

 

打印链路层的信息（看MAC地址有用）

tcpdump -e host 200.30.10.11

william_djj
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
tcpdump抓包命令
sunshine716的专栏
11-06 1525
           tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。    tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设...
linux的tcpdump命令详解,tcpdump命令
weixin_31730595的博客
04-29 367
tcpdump命令是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用-w选项将数据包保存到文件中，方便以后分析。语法tcpdump(选项)选项-a：尝试将网络和广播地址转换成名称；-c：收到指定的数据包数目后，就停止进行倾倒操作；-d：把编译过的数据包编码转换成可阅读的格式，并倾倒到标准输出；-dd：把编译过的数据包编码转换成C语言的格式，并倾倒到标准输出；-ddd：...
tcpdump命令使用总结
weixin_34290390的博客
09-07 142
目录：1. 命令简介2. 编译安装3. 命令格式4. 常用选项5. 表达式介绍6. 命令示例一、命令简介Tcpdump是一款用于截取网络分组，并过滤输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和***者都是非常...
Tcpdump命令详解
qq_57377057的博客
07-26 4万+
Linux作为网络服务器，特别是作为路由器和网关时，数据的采集和分析是不可少的。TcpDump是Linux中强大的网络数据采集分析工具之一。tcpdump可以根据使用者需求对网络上传输的数据包进行捕获的抓包工具，windows平台有wireshark等工具，tcpdump可以将网络中传输的数据包的“包头”全部捕获过来进行分析，其支持网络层、特定的传输协议、数据发送和接收的主机、网卡和端口的过滤，并提供and、or、not等语句进行逻辑组合捕获数据包或去掉不用的信息。......
Linux下tcpdump命令解析及使用详解
01-09
默认情况下，执行`tcpdump`命令将监听第一个网络接口（通常是eth0）上的所有数据包。如果想监听特定接口，如eth1，可以使用`tcpdump -i eth1`。 **主机过滤** - `tcpdump host sundown`：将显示所有进出sundown主机...
Linux tcpdump命令用法详解
01-09
Linux tcpdump命令 Linux tcpdump命令用于倾倒网络传输数据。 执行tcpdump指令可列出经过指定网络界面的数据包文件头，在Linux操作系统中，你必须是系统管理员。 语法tcpdump [-adeflnNOpqStvx][-c][-dd][-ddd][-F]...
Linux中tcpdump命令实例详解
09-15
Linux中的tcpdump命令是一个强大的网络数据包分析工具，主要用于在网络层截取并分析网络通信数据。这个命令允许用户根据特定的条件过滤数据包，以便更好地理解网络流量和诊断网络问题。tcpdump支持多种协议和过滤...
Linux中的tcpdump命令示例详解
09-15
tcpdump命令的使用并不简单，它提供了丰富的选项来定制捕包行为。例如： - `-s number`：设置数据包的抓取长度，默认是96字节，`number`可以设定为需要抓取的字节数，0表示抓取完整包。 - `-n`：不解析域名，直接...
使用tcpdump 进行网络包分析
Daniel 的技术笔记 不积跬步无以至千里，不积小流无以成江海。
01-18 1万+
tcpdump介绍 tcpdump 是一个运行在命令行下的抓包工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 适用于 大多数的类Unix系统操作系统(如linux,BSD等)。类Unix系统的 tcpdump 需要使用libpcap这个捕捉数据的库就像 windows下的WinPcap。 在学习tcpdump前最好对基本网络的网络知识有
Linux tcpdump命令详解
weixin_34008784的博客
01-14 1754
  史上最好用的免费SVN空间   简介 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。   实用命令实...
tcpdump详解
热门推荐
qq_51574197的博客
04-26 8万+
一、Tcpdump简介 Tcpdum是Linux上强大的网络数据采集分析工具 1.1 第一种类型的关键字：host net port host 210.27.48.3指明 210.27.48.3是一台主机 net202.0.0.0 指明202.0.0.0 是一个网络地址 port 23 指明端口23 1.2 第二种确定传输方向的关键字，主要包括 src,dst，dst or src，dst and src。这些关键字指明了传输的方
一文带你掌握Tcpdump命令的使用
非著名运维的博客
03-09 1238
1.tcpdump介绍 在网络问题的调试中，tcpdump应该说是一个必不可少的工具，和大部分linux下优秀工具一样，它的特点就是简单而强大。它是基于Unix系统的命令行式的数据包嗅探工具，可以抓取流动在网卡上的数据包。 默认情况下，tcpdump不会抓取本机内部通讯的报文。 根据网络协议栈的规定，对于报文，即使是目的地是本机，也需要经过本机的网络协议层，所以本机通讯肯定是通过API进入了内...
Linux下抓包工具tcpdump使用
11-29 1万+
为了弄明白keepalived+lvs是如何交互的，必须学会分析和使用抓包工具进行分析，下面就是对抓包工具的的使用简单介绍如下，有些部分参考的网上的，如有不对的地方欢迎指正，谢谢！ 1.第一种是关于类型的关键字主要包括host，net，port 例如： host host 10.10.10.12，指明host 10.10.10.12是一台主机，net 202
tcpdump高级过滤
任我行的博客
06-22 1816
一：查看帮助选项 tcpdump --help Usage: tcpdump [-aAbdDefhHIJKlLnNOpqStuUvxX#] [ -B size ] [ -c count ] [ -C file_size ] [ -E algo:secret ] [ -F file ] [ -G seconds ] [ -i interface ] [ -j tstamptype ] [ -M secret ] [ --number ] [ -Q|-P in|out|inout ] [ -r file ]
TCPdump抓包命令详解
weixin_34248849的博客
09-23 3801
TCPdump抓包命令tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和***者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普...
tcpdump 抓两个地址的数据_网络/命令行抓包工具tcpdump详解
weixin_35097945的博客
01-05 4838
概述用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump基于底层libpcap库开发，运行需要roo...
Tcpdump的用法及使用案例
Echo_Blingbling的博客
11-09 1793
转载自此 Tcpdump工具是Unix和linux系统抓网络数据库包最有效的工具，windows上类似的工具是wireshark。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。另外tcpdump可以导入的文件中，可以进一步使用wireshark和java代码进一步统计过滤分析。该命令需要root权限，命令会自动把网卡设置为混杂（promiscuous）状态 1，Tcpdump常
tcpdump 命令
最新发布
03-23
tcpdump是一个常用的网络抓包工具，它可以在命令行下捕获和分析网络数据包。通过tcpdump，你可以实时监控网络流量，查看网络中传输的数据包内容和相关信息。 tcpdump的基本用法如下： 1. 监听指定网络接口：`...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值