0


Linux 使用tcpdump指令抓包(tcp/udp)

Linux使用

tcpdump

进行抓包,这个命令可以抓取流动在网卡上的数据包。

1 tcpdump常用参数说明

-c

: 抓包次数,打到指定次数后停止抓包

-C

: 文件大小,写入文件钱判断文件是否超过了设置的大小,超过了则关闭当前文件,开启新文件

-i 

: 指定监听的网络接口

-nn 

: 不进行端口名称的转换

-r

: 从指定文件中读取包

-s

: 设置每个数据包的大小

-t

: 在输出的每一行不打印时间戳

vv

: 输出详细的报文信息

-w

: 保存到指定文件中而不是打印出来,如

tcpdump -w /home/test.pcap

2 tcpdump支持的过滤方式

过滤项过滤项说明示例host、src host、dst host过滤主机tcpdump host 192.168.11.11port,src port,dst port过滤端口tcpdump port 19999ip,ip6,arp,tcp,udp,icmp过滤协议tcpdump udp 192.168.11.11and,or,not逻辑表达式tcpdump host 192.168.11.11 and port 19999

3 示例

1、从所有网卡获取数据包

tcpdump -i any

2、获取指定网卡的数据包

tcpdump -i eth0

3、抓取包含指定ip的数据包

tcpdump host 192.168.11.11

4、获取指定网卡和地址的数据包,并写入文件

tcpdump -i eth0 host 192.168.11.11 -w testfile.cap

5、指定:网卡、源IP、目的IP,并写入文件

tcpdump -i eth0 src host 192.168.11.21 and dst host 192.168.11.11 -w testfile.cap

6、指定:网卡、源IP或目的IP、写入文件

tcpdump -i eth0 src host 192.168.11.21 0r dst host 192.168.11.11 -w testfile.cap

7、指定:网卡、tcp端口、源IP、目的IP

tcpdump -i eth0 port 19999 and src host 192.168.11.21 and dst host 192.168.11.11

8、抓包显示详细信息

tcpdump -vv

9、抓取udp包

tcpdump -i eth0 udp port 19999
标签: linux udp tcp/ip

本文转载自: https://blog.csdn.net/qq_41943900/article/details/128035119
版权归原作者 尘风-随手记 所有, 如有侵权,请联系我们删除。

“Linux 使用tcpdump指令抓包(tcp/udp)”的评论:

还没有评论