Ubuntu(Linux)tcpdump使用方法详解

tcpdump命令

1.从所有网卡获取数据包

复制代码
 tcpdump -i any

2.从指定网卡获取数据包

复制代码
tcpdump -i eth0

3.指定网卡,IP,写文件

复制代码
tcpdump -i eth0 host 192.168.16.101 -w ./tcp.dat
//host 后面是发送方的地址

4.指定网卡,源IP且目的IP,写入文件

复制代码
tcpdump -i eth0 src host 192.168.16.101 and dst host 192.168.16.100 -w ./tcp.dat

5.抓取IP数据包含帧头的包

复制代码
tcpdump -i eth0 tcp[10]==2 -w ./tcp.dat

6.从指定网卡和端口号获取组播数据

复制代码
tcpdump -i eth0 -n udp port 5008 and multicast -vv -X
相关推荐
小米里的大麦17 分钟前
021 多语言协同执行(了解)
linux
冬夜戏雪34 分钟前
阿里云ubuntu安装mysql docker容器(拉,运行,测试完整版)
mysql·ubuntu·阿里云
甲方求你学点技术吧41 分钟前
8:从USB摄像头把声音拿出来--ALSA大佬登场!
linux·图像处理·ffmpeg·音视频
菜萝卜子1 小时前
【Linux】Ubuntu22.04安装zabbix
linux·运维·zabbix
什么半岛铁盒1 小时前
MySQL数据库的基础操作
linux·运维·服务器·mysql
乌萨奇也要立志学C++2 小时前
【Linux】基本指令详解(一) 树状文件结构、家目录、绝对/相对路径、linux文件类型
linux
marconiho2 小时前
FRP Ubuntu 服务端 + MacOS 客户端配置
linux·ubuntu·macos
DARLING Zero two♡2 小时前
【Linux操作系统】简学深悟启示录:Linux权限
linux·运维·服务器
is08152 小时前
vim扩展
linux·编辑器·vim
特种加菲猫3 小时前
构建完整工具链:GCC/G++ + Makefile + Git 自动化开发流程
linux·笔记·git·自动化