tcpdump 命令使用-陶醉seo

tcpdump 命令使用

tcpdump version 3.9.4
libpcap version 0.9.4
Usage: tcpdump [-aAdDeflLnNOpqRStuUvxX] [-c count] [ -C file_size ]
               [ -E algo:secret ] [ -F file ] [ -i interface ] [ -M secret ]
               [ -r file ] [ -s snaplen ] [ -T type ] [ -w file ]
               [ -W filecount ] [ -y datalinktype ] [ -Z user ]
               [ expression ]
tcpdump will, if not run with the -c flag, continue captruing packets until it is …

使用-i参数指定tcpdump监听的网络界面,这在计算机具有多个网络界面时非常有用,
使用-c参数指定要监听的数据包数量,
使用-w参数指定将监听到的数据包写入文件中保存

tcpdump手机抓包,部分命令无法使用,请移步:

http://seo.plar.cn/seo-1884.html
想要截获所有210.27.48.1 的主机收到的和发出的所有的数据包:
#tcpdump host 210.27.48.1

如果你还想监视编址到指定端口的TCP或UDP数据包,那么执行以下命令:
#tcpdump -i eth0 host hostname and port 80

想要截获主机210.27.48.1 和主机210.27.48.2 或210.27.48.3的通信,使用命令:(在命令行中适用 括号时,一定要
#tcpdump host 210.27.48.1 and \ (210.27.48.2 or 210.27.48.3 \)

如果想要获取主机210.27.48.1除了和主机210.27.48.2之外所有主机通信的ip包,使用命令:
#tcpdump ip host 210.27.48.1 and ! 210.27.48.2

对本机的udp 123 端口进行监视 123 为ntp的服务端口
# tcpdump udp port 123

读取主机hostname发送的所有数据:
#tcpdump -i eth0 src host hostname

监视所有送到主机hostname的数据包:
#tcpdump -i eth0 dst host hostname

转载随意~:陶醉seo » tcpdump 命令使用

赞 (14)
分享到:更多 ()