tcpdump抓包示例

最新推荐文章于 2025-03-21 14:27:20 发布
最新推荐文章于 2025-03-21 14:27:20 发布
阅读量746 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： linux实用方法 文章标签： tcpdump
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/huangjin0507/article/details/52386450
本文介绍了如何使用tcpdump工具进行网络数据包捕获的方法。包括指定网络接口、源地址、目标地址及端口等参数的详细配置。此外，还提供了如何读取已捕获的数据包的具体步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

抓包：

tcpdump -i eth1 -s0 src host 10.10.10.66 and dst host 10.10.10.67 and port \( 8183 or 8184 \) -w atcplink.cap -vv


读取抓到的包：

strings atcplink.cap

从入门到精通：TCPdump抓包实战秘籍
大雨的博客
07-06 756
TCPdump是一款基于命令行的网络数据包分析工具，能够捕获和分析网络接口传输的数据包。本文全面介绍了TCPdump的使用方法：从Linux/MacOS系统的安装配置，到基础抓包操作；详细解析了过滤器语法和输出内容结构，包括Flags标识符(SYN/ACK等)的深层含义；展示了高级选项(-s/-X/-w等)和典型应用场景(故障排查、安全审计等)；最后提供了权限不足、抓包失败等常见问题的解决方案。作为轻量级工具，TCPdump在服务器环境、自动化脚本等方面具有独特优势
tcpdump抓包笔记
qq_33451695的博客
11-17 4828
抓包工具tcpdump笔记
tcpdump非常实用的抓包实例
热门推荐
nanyun2010的专栏
04-11 18万+
基本语法 ======== 过滤主机 -------- - 抓取所有经过 eth1，目的或源地址是 192.168.1.1 的网络数据 # tcpdump -i eth1 host 192.168.1.1 - 源地址 # tcpdump -i eth1 src host 192.168.1.1 - 目的地址 # tcpdump -i eth1 dst host 192.168.1
tcpdump抓包实例
十年磨一剑，霜刃未曾试!
08-13 1258
//IP过滤 tcpdump -i eth1 host 192.168.1.1 tcpdump -i eth1 src host 192.168.1.1 tcpdump -i eth1 dst host 192.168.1.1 //端口过滤 tcpdump -i eth1 port 25 tcpdump -i eth1 src port 25 tcpdump -i eth1 ds
tcpdump 常用例子
Listen2You的博客
03-24 461
tcpdump 是一个很常用的网络包分析工具，可以用来显示通过网络传输到本系统的 TCP/IP 以及其他网络的数据包。tcpdump 使用 libpcap 库来抓取网络报，这个库在几乎在所有的 Linux/Unix 中都有。tcpdump 可以从网卡或之前创建的数据包文件中读取内容，也可以将包写入文件中以供后续使用。必须是 root 用户或者使用 sudo 特权来运行 tcpdump。在本文中，我...
TCPDUMP抓包学习
weixin_30407099的博客
09-17 243
一、抓包基础 1、抓网卡ens33 的包，有多大抓多大，然后保存到a.cap中 [root@localhost ~]# tcpdump -i ens33 -s 0 -w a.cap tcpdump: listening on ens33, link-type EN10MB (Ethernet), capture size 262144 bytes 2、读取a.cap文件 ...
使用tcpdump命令进行抓包+详细示例
sunrj_niu的博客
03-14 1万+
A: 以ASCII码方式显示每一个数据包(不会显示数据包中链路层头部信息). 在抓取包含网页数据的数据包时, 可方便查看数据-c count: tcpdump将在接受到count个数据包后退出-d: 以容易阅读的形式,在标准输出上打印出编排过的包匹配码, 随后tcpdump停止-dd: 以C语言的形式打印出包匹配码-ddd: 以十进制数的形式打印出包匹配码-e: 每行的打印输出中将包括数据包的数据链路层头部信息: 指定tcpdump 需要监听的接口-s snaplen。
tcpdump 抓包示例
03-29
以下是一个简单的 tcpdump 抓包示例，捕获所有进入和离开本地计算机的网络流量： ``` sudo tcpdump -i any -nnvvS ``` 其中，参数说明如下： - `-i any`：抓取任何接口的流量 - `-nn`：以数字格式显示 IP 和端口...
Tcpdump抓包验证zookeeper的心跳机制
mrqiuwen的博客
02-27 1371
通过linux自带的工具tcpdump对zookeeper的客户端和服务端之间进行抓包，验证zk客户端与服务器之间心跳消息的时间间隔
ZooKeeper TCP连接被防火墙阻断排查过程
丰年留客的专栏
11-21 1512
结合TCP/IP协议应用+Wireshark使用，查找问题的原因。
tcpdump命令参数说明和使用实例、linux解析公网地址会卡顿一下解决方法
崔崇鑫的博客，你linux/云运维工作中的百科全书。
03-20 1429
cpdump 是 Linux 下的抓包工具，使用参数比较多，输出条目比较细。，这些关键字可以组合起来构成强大的组合条件来满足我们的需求。这里用到了括号，注意，在tcpdump中使用括号时必须用转义。实际上，tcpdump主要包括三种类型的关键字。注意，这里的mac地址格式必须以。，还有三种逻辑运算，取非运算是。
tcpdump-快速查询版-常用后缀
最新发布
weixin_51458682的博客
03-21 854
Tcpdump是一款功能强大的命令行包分析工具，可用于捕获和显示计算机网络中传输或接收的数据包。下面记录了tcpdump常见的使用命令，有时候在工作中为了提供效率或者想要获得自己想要的结果，记住一些经常使用的后缀，或者做份笔记记录下自己常用的命令，方便日后的查询，是非常聪明的做法！过滤数据包是Tcpdump的一项重要功能，可以根据特定条件捕获特定的数据包，从而减少不必要的流量，使分析更加简单高效。这条命令将捕获eth0接口上IP地址为192.168.56.10的所有数据包，包括该主机发出的和接收的数据包。
Tcpdump 详解（抓包）
weixin_40874499的博客
08-26 921
一、TCPDUMP抓包工具介绍登录后复制 tcpdump 支持功能： 1、linux平台将网络中传输的数据包全部捕获过来的进行分析 2、支持网络、传输层协议等吸引捕获过滤 3、数据发送和接收的主机、网卡、端口等各种过滤捕获数据规则 4、提供and、or、not等语句进行逻辑组合捕获数据包或去掉不用的信息 5、结合wire...
Linux基础：用tcpdump抓包
weixin_34240657的博客
12-26 255
简介 网络数据包截获分析工具。支持针对网络层、协议、主机、网络或端口的过滤。并提供and、or、not等逻辑语句帮助去除无用的信息。 tcpdump - dump traffic on a network 例子 不指定任何参数 监听第一块网卡上经过的数据包。主机上可能有不止一块网卡，所以经常需要指定网卡。 tcpdump 复制代码监听特定网卡 tcpdump -i en0 复制代码监听特定主机...
tcpdump抓包规则命令大全_tcpdump抓包命令
2401_87555402的博客
10-23 2785
tcpdump采用命令行方式，它的命令格式为：tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ][ -i 网络接口 ] [ -r 文件名] [ -s snaplen ][ -T 类型 ] [ -w 文件名 ] [表达式 ]-a 　　 将网络地址和广播地址转变成名字；-d 　　　 将匹配信息包的代码以人们能够理解的汇编格式给出；-dd 　　 将匹配信息包的代码以c语言程序段的格式给出；-ddd 　 将匹配信息包的代码以十进制的形式给出；
Linux抓包工具tcpdump例子
qfzhaohan的博客
11-17 886
一、什么是tcpdump tcpdump是Linux系统上最常用的抓包工具，用来抓取网络通信中的数据包，并进行分析。 另外，因为大多数网络安全设备（如防火墙）底层系统也是Linux，所以各种网络安全设备一般也内置tcpdump。 二、什么时候会用到tcpdump 1、当业务系统发生故障，比如客户端app无法连接服务器端，那么可以在服务器端进行tcpdump抓包，看客户端的连接请求是否到达了服务器。这样来排除是网络故障，还是软件上的bug。 2、tcpdump抓包是针对接口的，有时因为网络安全设备（
tcpdump抓包
mayue_web的博客
10-31 3万+
1、简介 Tcpdump是linux环境下的报文抓包工具。支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 Windows下一般使用wireshark进行报文抓取和报文分析。Linux下一般可以使用tcpdump+（tcptrace或wireshark）。 2、tcpdump下载和安装 https://www.cnblogs.com/cip...
zookeeper 大量连接断开重连原因排查
weixin_33738982的博客
06-04 3600
问题现象   最后发现线上的zookeeper的日志zookeeper.out 文件居然有6G，后来设置下日志为滚动输出，参考：   http://blog.youkuaiyun.com/hengyunabc/article/details/19006911   但是改了之后，发现一天的日志量就是100多M，滚动日志一天就被冲掉了，这个不科学。   再仔细查看下日志里的内容，发现有很多...
聊聊dubbo协议2
捉虫大师
05-24 304
本文已收录 https://github.com/lkxiaolou/lkxiaolou 欢迎star。 在《聊聊dubbo协议》中介绍了attachments在consumer和provider间的传递情况，有个疑问没有给出答案。 为什么2.7.x版本的dubbo不支持provider端向consumer端回传隐式参数呢？今天的续集将揭晓答案。 抓包确定是provider没发还是consumer丢掉 以下测试基于dubbo 2.7.6版本 在provider端加入下面的代码 RpcContext..
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值