tcpdump一些选项的使用

最新推荐文章于 2024-06-27 14:08:25 发布
最新推荐文章于 2024-06-27 14:08:25 发布
阅读量1k 收藏 1
点赞数
分类专栏： 基础常识
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiexingshishu/article/details/46732029
版权

-s snaplen

      设置抓取的数据包长度，默认的是65535字节，将snaplen设置为0时表示默认的65535

-x

    以十六进制形式显示每包的数据，不包含链路层头

-xx

   以十六进制形式显示每包的数据，包括了链路层头

-X

   以十六进制和文本形式显示每包的数据，不包含链路层头（在分析协议和分析数据发送非常有用）

-XX

     以十六进制和文本形式显示每包的数据，包含链路层头




kgduu
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
tcpdump显示报文内容_tcpdump/Wireshark验证HTTP Keep-Alive
weixin_39719165的博客
12-01 1922
通过这篇文章，能直观地了解到以下4个知识点：1，TCP四次挥手的状态跳转2，HTTP Keep-Alive配置的作用3，HTTP长连接4，利用tcpdump和Wireshark做一个简单的网络数据包分析准备1，需要启动一个nginx服务，nginx.conf配置如下，端口号是10011。worker_processes 1; error_log logs/error.log; events {...
tcpdump使用选项
bjgaocp的博客
11-27 402
tcpdump使用选项 抓包选项： -c：指定要抓取的包数量。注意，是最终要获取这么多个包。例如，指定"-c 10"将获取10个包，但可能已经处理了100个包，只不过只有10个包是满足条件的包。 -i interface：指定tcpdump需要监听的接口。若未指定该选项，将从系统接口列表中搜寻编号最小的已配置好的接口(不包括loopback接口，要抓取loopback接口使用tcpdump -i lo)， ：一旦找到第一个符合条件的接口，搜寻马上结束。可以使用’any’关键字表示所有网络接口。 -n：对地
tcpdump的使用
u011029104的专栏
11-02 5273
tcpdump：-s指定抓包的大小，0表示不限制大小-i表示连接的接口，any代表所有的接口-w表示抓的包写到指定path中。文件为.pcap 开启：tcpdump-s0-iany-vv-wPATH& 关闭：killalltcpdump ...
pcap文件分析
weixin_50311553的博客
01-12 8285
pcap文件格式的解析
tcpdump命令详解
热门推荐
wj31932的博客
06-05 12万+
本文介绍tcpdump的命令常用格式，参数详解和常见用法技巧范例，并有解决具体问题的实例。是全网最好的入门教程，从命令格式，参数说明，用法范例到解决问题实例，一步步深入说明。
使用tcpdump 进行网络包分析
Daniel 的技术笔记 不积跬步无以至千里，不积小流无以成江海。
01-18 1万+
tcpdump介绍 tcpdump 是一个运行在命令行下的抓包工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 适用于 大多数的类Unix系统操作系统(如linux,BSD等)。类Unix系统的 tcpdump 需要使用libpcap这个捕捉数据的库就像 windows下的WinPcap。 在学习tcpdump前最好对基本网络的网络知识有
tcpdump常用选项
qfzhaohan的博客
11-18 811
常用选项 通过上篇的实战案例，相信大家已经掌握的tcpdump基本用法，在这里来详细总结一下常用的选项参数。 （一）基础选项 -i：指定接口 -D：列出可用于抓包的接口 -s：指定数据包抓取的长度 -c：指定要抓取的数据包的数量 -w：将抓包数据保存在文件中 -r：从文件中读取数据 -C：指定文件大小，与-w配合使用 -F：从文件中读取抓包的表达式 -n：不解析主机和端口号，这个参数很重要，一般都需要加上 -P：指定要抓取的包是流入还是流出的包，可以指定的值in、out、i...
Linux下tcpdump命令解析及使用详解
01-09
tcpdump能够截获网络层的头部信息，提供了丰富的过滤选项，包括基于网络层、协议、主机、网络或端口的过滤，以及使用and、or、not等逻辑操作符来精确控制捕获的数据包。 **基本使用** 默认情况下，执行`tcpdump`...
【Linux 工具 】 tcpdump详细使用说明
最新发布
jingling122的博客
06-27 629
tcpdump 是一个在 Unix-like 系统上广泛使用的网络分析工具，用于捕获和分析网络数据包。以下是 tcpdump 的基本使用方法和一些常用选项的详细说明：1. 安装 tcpdump在大多数 Linux 发行版上，可以使用包管理器来安装 tcpdump。2. 使用 tcpdump 命令。
Tcpdump 下载[二进制文件，直接执行，无需安装]
06-14
Tcpdump 4.4.0 版本，解压后是一个二进制可执行文件，可以直接执行，不需要安装，不需要编译，不需要依赖。
arm路由系统下可用的tcpdump抓包工具
12-25
支持在Tomato DualWAN 等系统下使用的tcpdump工具. chmod +x tcpdump 简单用法： a. 抓取所有与192.168.1.3通讯的数据包，并且显示在命令行下 /tmp/tcpdump -i br0 -f "host 192.168.1.3" -vv b. 抓取所有与192.168.1.3通讯的数据包，并且保存到/tmp/aa.cap /tmp/tcpdump -i br0 -f "host 192.168.1.3" -w /tmp/aa.cap 停止抓包：ctrl+c
libpcap库函数介绍(附源代码）
IT老兵
09-04 2万+
libpcap的英文意思是 Packet Capture library，即数据包捕获函数库。该库提供的C函数接口可用于需要捕获经过网络接口（只要经过该接口，目标地址不一定为本机）数据包的系统开发上。由 Berkeley大学Lawrence Berkeley National Laboratory研究院的Van Jacobson、Craig Leres和Steven McCanne编写。该函数库支
pcap抓包库部分函数说明
lyl4301203的专栏
07-28 4137
学习通过侦听网卡获取报文的程序，遇到部分pacp抓包库中的函数，在查阅资料后，作以下整理说明： 1. pcap_next_ex(): 基于非回调函数的捕获数据包，参数有三个，一个网卡描述符，两个指针，两个指针会被初始化并返回给用户，一个是pcap_pkthdr结构，一个是接收数据的缓冲区。pcap_pkthdr结构如下所示： struct pcap_pkthdr {       struc
tcpdump使用
pinghuqiuyue9的博客
12-04 306
tcpdump介绍 tcpdump是一个运行在命令行下的抓包工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 适用于 大多数的类Unix系统操作系统(如linux,BSD等)。类Unix系统的 tcpdump 需要使用libpcap这个捕捉数据的库就像 windows下的WinPcap。 在学习tcpdump前最好对基本网络的网络知识有一定的认识。 tcpdump命令格式及常用参数 Tcpdump的大概形式如下: 例:tcpdump –i et.
tcpdump详细数据显示方法
嵌入式技术在路上
02-19 1万+
抓取UDP某一个端口的数据，显示详细信息 tcpdump可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 抓取发到服务器的某一个端口的数据： tcpdump udp port 18290 -XX -vvv -nn -v：当分析和打印的时候，产生详细的输出。 -vv：产生比-v更详细的输出。 ...
tcpdump显示包内容_tcpdump 使用小结
weixin_39531229的博客
12-10 3940
写在之前tcpdump 可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。(百度百科)常用选项-i 指定监听的网络接口-n 不要解析域名-nn 不要解析域名和端口-c 抓取多少个报文-w 抓取的数据包保存为文件-v -vv -vvv 显示更多的详细信息-s 抓取的报文字节数，...
pcap文件解析
fengxiao_never的专栏
07-19 1210
毕设的代码又要进行一番大改动啦！想把抓来的数据包拿Wireshark来做协议分析，之前发现用Winpcap的pcap_dump()所保存出来的文件可以直接用Wireshark打开，感觉很不错，于是开始尝试研究pcap_dump()出来的文件的内部格式。待研究个差不多时突然想到也可以直接调用pcap_dump()来保存，这样就不必写程序生成Wireshark可以识别的文件了，并且可以see also
SVN CleanUp报错
路飞的博客
09-13 326
一是用svn安装包重新modified·一下；二是利用sqlite删除工作队列。仅介绍sqlite3方法解决报错问题。 1. 下载sqlite3.exe   官网下载http://www.sqlite.org/download.html Precompiled Binaries for Windows   sqlite-dll-win32-x86-3200100.zip
理解tcpdump命令：关键选项解析
这些选项的组合使用可以根据具体需求调整tcpdump的行为，使其更适应网络监控和故障排查的需要。通过熟练掌握这些选项，可以有效地分析网络流量，找出潜在的问题或异常行为，对网络安全和网络性能优化起到关键作用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

kgduu

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值