tcpdump抓取两个端口的包

原创 已于 2023-02-10 13:43:49 修改 · 2.3k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#tcpdump #网络 #服务器

于 2023-01-11 20:22:34 首次发布
该命令示例展示了如何使用tcpdump工具在eth0网络接口上捕获TCP端口8000和9000的数据包，生成的捕获文件名为22.pcap。通过添加or，可以同时监控多个端口的网络流量。 
tcpdump -i eth0 tcp port '(8000 or 9000)' -w 22.pcap

抓多个端口就再在括号里加or

kali使用tcpdump抓取HTTP包
魔都虫师的博客
10-27 876
简介 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 实用命令实例 默认启动 tcpdump 普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。 监视指定网络接口的数据包 tcp.
Linux: network: tools: tcpdump,抓取vlan包需要注意的事情；不然会出现LLC协议
mzhan017的博客
08-10 1328
如果不加-e参数，抓取不到 vlan信息，会导致wireshark解析出现问题。因为，抓到的二层认为上层是vlan协议，但是协议数据没抓到，导致解析出现错误，如果这样的话只能强制将0x8100解码为IPv4协议。
linux下抓包命令--tcpdump的使用
01-04
linux下抓包命令--tcpdump的使用
tcpdump 抓取多个端口的数据包
热门推荐
哦，原来你也在这里。
03-16 1万+
tcpdump -i ens05 tcp and host xxx.xxx.xxx.xxx and port '(25001 or 25002 or 35005' -vv -w test.cap
Tcpdump：如何同时抓取多个网卡的数据包？
十年运维开发经验的王义杰在此分享自己的知识和经验
09-11 5508
虽然tcpdump原生并不支持同时抓取多个网卡的数据包，但通过运行多个实例或使用any接口，我们还是可以达到这个目的。根据具体需求和系统环境，可以选择最适合的方法。如果你觉得这篇文章有用，欢迎分享给更多的读者。这样，更多人可以了解这一主题并从中受益。
tcpdump 显示数据_tcpdump抓包命令详解
weixin_39967405的博客
11-17 3251
tcpdump [ -AdDefIKlLnNOpqRStuUvxX ] [ -B buffer_size ] [ -c 计数 ][ -C file_size ] [ -G rotate_seconds ] [ -F 文件 ][ -i 界面 ] [ -m 模块 ] [ -M 秘密 ][ -r 文件 ] [ -s snaplen ] [ -T 类型 ] [ -w 文件 ][ -W filecount ...
tcpdump 监听多个端口_使用tcpdump查看原始数据包
weixin_39771969的博客
11-28 5128
链接：https://www.jianshu.com/p/e80227d2f3d1尽管Snort之类的工具在筛选通过我们的网络而来的所有内容方面做得非常出色，但有时必须要查看原始数据。为此，我们最好的工具是“ tcpdump”。使用tcpdump的最基本方法是简单地发出以下命令：tcpdump您可以使用-v选项获得更多详细信息，而-vv可以获取更多信息。有用的选项假设您已登录到要管理的远...
tcpdump 指定两个端口
最新发布
10-15
如果你想通过`tcpdump`指定监听两个端口，你可以这样做： 在命令行中，使用以下语法： ```bash tcpdump -i interface_name 'port source_port and port destination_port' ``` 这里： -i interface_name`指定了你想...
tcpdump 抓包
赴前尘
06-05 1012
tcpdump 抓包
【网管博客 | 01】抓取分析网络数据包？力推默契老搭档——tcpdump&wireshark
木子Linux的博客世界
05-22 1723
tcpdump是一个在linux环境下常用的抓包工具，Wireshark是一个网络封包分析软件，二者结合，其利断金
超级详细Tcpdump 的用法
稀饭同学的专栏
05-31 380
1、抓取回环网口的包：tcpdump -i lo2、防止包截断：tcpdump -s03、以数字显示主机及端口：tcpdump -n第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一台主机，net 202.0.0.0 指明 202.0.0.0是一个网络地址，port 23...
tcpdump 监听多个端口_分布式环境下OSSIM服务端口说明
weixin_39857211的博客
12-10 474
1.背景在分布式OSSIM系统调试中往往需要对一些常用服务端口的流量进行监听，以便查找故障，下面将Sensor和Server之间无法通讯时会造成以下子系统无法显示数据进行简要说明。Dashboards 仪表盘Analysis→SIEMVulnerabilities漏洞扫描无法正常工作Profiles→NtopDetetion→OSSEC Server失效Deployment→Alienvault→...
tcpdump 抓两个地址的数据_网络/命令行抓包工具tcpdump详解
weixin_35097945的博客
01-05 5079
概述用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump基于底层libpcap库开发，运行需要roo...
tcpdump 监听多个端口_Tcpdump,TCP三次握手四次挥手
weixin_39986741的博客
12-16 4957
实验环境：虚拟机 Centos 7.6 192.168.5.130 test1使用到的命令：tcpdump nc1.模拟环境，监听端口8888,监听状态。[root@test1 ~]# nc -lk 8888 &[1] 12714[root@test1 ~]# netstat -anltp|grep 8888tcp 0 0 0.0.0.0:8888...
tcpdump的两个抓包命令
ddr77的专栏
07-19 1943
总是忘记。记一下 首先ifconfig获取网卡 tcpdump -i eth0 host 127.0.0.1 and port 1935 -s 0 -w 1.cap tcudump udp port 19350
tcpdump抓包命令
weixin_33806509的博客
05-04 283
该命令是抓包分析工具，可以将数据包的头或者是整个包抓取下来进行分析，支持针对特定协议、主机进行过滤，同时支持逻辑操作。#抓取本机第一个网络接口通常是eth0上所有的包 tcpdump #抓取指定指定网卡上的的所有包 tcpdump-ieth0抓取特定主机收到的和发出的所有包，这里的IP不是说包里有这个IP，而是说抓取流经这个主机的进出所有包#-n是显示IP和端口，也就...
tcpdump抓两个网卡的包_tcpdump抓取http包
weixin_39875167的博客
01-12 697
tcpdump安装略过。1.监听eth0网卡HTTP 80端口的request和responsetcpdump -i eth0 -A -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'2.监听eth0网卡HTTP 80端口的request(不包括...
tcpdump抓两个网卡的包_Kubernetes 疑难杂症排查分享：神秘的溢出与丢包
weixin_30037665的博客
12-05 521
上一篇 Kubernetes 疑难杂症排查分享: 诡异的 No route to host 不小心又爆火，这次继续带来干货，看之前请提前泡好茶，避免口干。问题描述有用户反馈大量图片加载不出来。图片下载走的 k8s ingress，这个 ingress 路径对应后端 service 是一个代理静态图片文件的 nginx deployment，这个 deployment 只有一个副本，静态文件存储在 ...
Linux使用tcpdump抓取网络数据包示例
希哈科技
04-12 516
tcpdump是Linux命令行下常用的的一个抓包工具，记录一下平时常用的方式，测试机器系统是ubuntu 12.04。tcpdump的命令格式tcpdump的参数众多，通过man tcpdump可以查看tcpdump的详细说明，这边只列一些笔者自己常用的参数：tcpdump [-i 网卡] -nnAX '表达式'各参数说明如下：-i：interface 监听的网卡。-nn：表示以ip和port的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

映秀小子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值