tcpdump常用参数以及wireshark密文解密

tcpdump常用参数以及wireshark密文解密

---

tcpdump常用参数

---

一、tcpdump命令和常用参数

tcpdump常用命令：tcpdump -i eth0 src host 11.6.224.1 and udp port 161 -s 0 -w 161.pcap
（161为snmp协议的端口简单网络管理协议）

基本参数：
src指定方向，host指定地址过滤
udp指定协议，port指定端口过滤
-s 0：tcpdump 默认只会截取前 96 字节的内容，要想截取所有的报文内容，可以使用 -s number， number 就是你要截取的报文字节数，如果是 0 的话，表示截取报文全部内容
-w 指定保存到pcap文件

其他常用参数：
-n：不把ip转化成域名，直接显示 ip，避免执行 DNS lookups 的过程，速度会快很多
-nn：不把协议和端口号转化成名字，速度也会快很多。