技术文章：网络/命令行抓包工具tcpdump详解
2021-01-04 14:19
一口Linux
关注
【注意，已经切换到管理员了，虚拟机中要产生数据包，可以另外开一个窗口ping baidu．com后面不再提示】
ping baidu．com3． 将抓包信息写入文件 －w
使用－w选项指定记录文件。
命令：
tcpdump －c 10 －w tcpdump＿test．log
说明：
保存的文件不是文本格式，不能直接查看。tcpdump保存的文件的格式是几乎所有主流的抓包工具软件都可以读取。所以可以使用更易读的图形界面工具来查看记录文件。
4． 读取记录文件 －r
使用－r选项读取文件。
命令：
tcpdump －r tcpdump＿test．log
！［读取记录文件
5． 打印出所有可工作的接口 －D
命令：
tcpdump －D
其中网卡为eth0。
6． 指定监控的网卡 －i
命令：
tcpdump －i eth0
如果不指定网卡，默认tcpdump只会监视第一个网络接口，一般是eth0。
7． 显示更详细的数据包信息 －v －vv
选项－v，－vv可以显示更详细的抓包信息。
tcpdump －v
tcpdump －vv8． 不使用域名反解 －n
使用－n后，tcpdump会直接显示IP地址，不会显示域名（与netstat命令相似）。
分享
声明：
本文由入驻维科号的作者撰写，观点仅代表作者本人，不代表OFweek立场。如有侵权或其他问题，请联系举报。
图片新闻
最新活动更多
-
4月23日火热报名中>> 莎益博多物理仿真技术介绍及案例在线研讨会
-
4月26日立即报名 >> 【线上研讨会】TDK模块化电容器、电能质量解决方案
-
即日-4.30免费预约申请>> 艾睿光电-开阳及瑶光系列专家级红外热像仪-产品试用
-
5月8-10日立即报名>> 国际物流解决方案展览会
-
即日-8.25立即报名>> OFweek2024中国优·智算力年度评选
-
8月27-29日马上报名>>> 2024（第五届）全球数字经济产业大会暨展览会
推荐专题
发表评论
请输入评论内容...
请输入评论/评论长度6~500个字
暂无评论
暂无评论