Linux指令 -- tcpdump

tcpdump

man - 抓取网络数据包

实例

抓取所有经过 eth2 ，目的或源地址是 192.168.1.2 的网络数据 （监控本机的时候可以不要host 192.168.1.2），并且保存到XX.pcap文件中：

tcpdump -i eth2 host 192.168.1.2 -w xx.pcap

抓取所有经过 eth2，目的地址是 192.168.1.2 的网络数据，并且保存到XX.pcap文件中

tcpdump -i eth2 dst host 192.168.1.2 -w xx.pcap

抓取所有经过 eth2，源地址是 192.168.1.2 的网络数据，并且保存到XX.pcap文件中

tcpdump -i eth2 src host 192.168.1.2 -w xx.pcap

抓取网口1、源端口是25的数据：

tcpdump -i eth1 src port 25

抓取网口1、 目的端口是25的数据：

tcpdump -i eth1 dst port 25

如果想要获取主机210.27.48.1，端口23接收或发出的telnet包，使用如下命令：

tcpdump tcp port 23 host 210.27.48.1