linux 抓包

tcpdump command

unix 2010-02-01 11:03:18 阅读95 评论0   字号：大 中 小   订阅

1.想要截获某主机收到或发出的数据包

tcpdum host IP

2.想要截获某两台主机之间的数据包

tcpdum host ip1 and ip2

3.想要截获该主机除与某主机外其他主机的数据包

tcpdump host ip and ! ip

4.想要截获某主机发出或接收的的telnet数据包

tcpdump tcp port 23 and host ip

5.截获arp的数据包

tcpdump arp

6.对本机的udp 123 端口进行监视 123 为ntp的服务端口

tcpdump udp port 123

7.系统将只对名为hostname的主机的通信数据包进行监视。主机名可以是本地主机，也可以是网络上的任何一台计算机。下面的命令可以读取主机hostname发送的所有数据(发送)

tcpdump -i eth0 src host hostname

8.所有送到主机hostname的数据包（接收）

tcpdump -i eth0 dst host hostname

9.我们还可以监视通过指定网关的数据包：
#tcpdump -i eth0 gateway Gatewayname

10.如果我们只需要列出送到80端口的数据包，用dst port；如果我们只希望看到返回80端口的数据包，用src port。