Ubuntu（Linux）tcpdump使用方法详解

watermelonoops2024-10-21 10:59

1.从所有网卡获取数据包

复制代码

 tcpdump -i any

2.从指定网卡获取数据包

复制代码

tcpdump -i eth0

3.指定网卡，IP，写文件

复制代码

tcpdump -i eth0 host 192.168.16.101 -w ./tcp.dat
//host 后面是发送方的地址

4.指定网卡，源IP且目的IP，写入文件

复制代码

tcpdump -i eth0 src host 192.168.16.101 and dst host 192.168.16.100 -w ./tcp.dat

5.抓取IP数据包含帧头的包

复制代码

tcpdump -i eth0 tcp[10]==2 -w ./tcp.dat

6.从指定网卡和端口号获取组播数据

复制代码

tcpdump -i eth0 -n udp port 5008 and multicast -vv -X