抓包指令:
tcpdump -nn -i 网卡名称 port 本地端口 -s 0 -w 文件名.pcap
tcpdump -nn -i 网卡名称 host 远程IP -w 文件名.pcap
示例:tcpdump -nn -i eth0 host 117.132.195.23 -w /home/2022032401.cap
使用Wireshark软件查看抓包日志
抓包指令:
tcpdump -nn -i 网卡名称 port 本地端口 -s 0 -w 文件名.pcap
tcpdump -nn -i 网卡名称 host 远程IP -w 文件名.pcap
示例:tcpdump -nn -i eth0 host 117.132.195.23 -w /home/2022032401.cap
使用Wireshark软件查看抓包日志