常用的12个tcpdump命令实际示例

1. 捕获所有TCP流量：tcpdump tcp，2. 捕获指定端口的TCP流量：tcpdump -i eth0 port 80，3. 捕获UDP流量：tcpdump udp，4. 捕获指定网段的流量：tcpdump src net 192.168.1.0/24，5. 捕获ICMP流量：tcpdump icmp，6. 捕获指定协议的流量：tcpdump arp，7. 捕获指定主机的流量：tcpdump host 192.168.1.1，8. 捕获指定进程的流量：tcpdump -i any -w mycapture.pcap and src host 192.168.1.1 and dst port 80，9. 捕获指定大小的数据包：tcpdump -s 1000，10. 以十六进制显示数据包：tcpdump -X，11. 以详细信息显示数据包：tcpdump -v，12. 保存捕获结果到文件：tcpdump -i eth0 -w capture.pcap

TCPDump是一个强大的网络分析工具，它允许用户捕获和分析网络数据包，以下是12个常用的tcpdump命令及其实际示例：

成都服务器托管，创新互联建站提供包括服务器租用、香港机房服务器托管、带宽租用、云主机、机柜租用、主机租用托管、CDN网站加速、域名与空间等业务的一体化完整服务。电话咨询：028-86922220

1、抓取所有网络接口的数据包

tcpdump i any

2、抓取指定网络接口的数据包

tcpdump i eth0

3、抓取指定主机的数据包

tcpdump host 192.168.1.1

4、抓取指定端口的数据包

tcpdump port 80

5、抓取指定协议的数据包

tcpdump tcp

6、抓取指定类型的数据包（如ICMP）

tcpdump icmp

7、抓取指定源IP地址的数据包

tcpdump src 192.168.1.1

8、抓取指定目标IP地址的数据包

tcpdump dst 192.168.1.1

9、抓取指定源端口的数据包

tcpdump src port 80

10、抓取指定目标端口的数据包

tcpdump dst port 80

11、抓取指定协议、端口和IP地址的数据包

tcpdump tcp port 80 and src 192.168.1.1 and dst 192.168.1.2

12、将抓取的数据包保存到文件

tcpdump w output.pcap

以上是12个常用的tcpdump命令及其实际示例，可以根据需要进行调整和组合。

网站标题：常用的12个tcpdump命令实际示例
文章位置：http://www.shufengxianlan.com/qtweb/news2/33552.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容