Linux下抓包命令tcpdump的使用

最新推荐文章于 2025-07-08 11:28:30 发布

谢公子

最新推荐文章于 2025-07-08 11:28:30 发布

阅读量2.2w

点赞数 3

CC 4.0 BY-SA版权

分类专栏： linux系统安全

本文链接：https://blog.youkuaiyun.com/qq_36119192/article/details/84996511

linux系统安全专栏收录该内容

61 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了Linux环境下如何使用tcpdump命令进行数据包抓取，包括选择网卡、指定主机/IP、过滤端口、指定协议以及使用逻辑语句进行高级过滤，并讲解了如何保存抓包结果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在linux下，可以使用 tcpdump 命令来抓取数据包。

主要用法如下：

过滤网卡

tcpdump -i eth0    #抓取所有经过网卡eth0数据包
tcpdump -i lo     #抓取环回口的数据包

过滤主机/IP

tcpdump host 192.168.10.10        #抓取所有IP为192.168.10.10的数据包
tcpdump src host 192.168.10.10    #抓取所有源I

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

谢公子

关注关注

3
点赞
踩
46

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

Linux抓包命令tcpdump使用技巧大全

网络技术联盟站

06-07

1051

tcpdump是一个网络数据包分析工具，由Van Jacobson、Craig Leres和Steven McCanne在1988年开发。它是一个命令行工具，能够实时地捕获和显示通过网络接口传输的数据包。tcpdump基于libpcap库工作，libpcap是一个跨平台的C/C++库，用于捕获网络数据包。

cnymw#GolangStudy#linux-抓包命令tcpdump1

07-25

当 tcpdump 完成了抓包，它将展示如下计数：已捕获数据包数量（这是 tcpdump 已接受和已处理的数据包数）已由筛选器接受的数据包数量（其含义取决于运行

参与评论您还未登录，请先登录后发表或查看评论

Linux命令--tcpdump命令--使用与详解

IT利刃出鞘的博客

05-08

2310

本文介绍Linux的tcpdump命令的用法。 tcpdump可以输出网络的通信记录，可以用来排查问题、查看被攻击网站的详细情况等。

linux下抓包命令--tcpdump的使用

01-04

linux下抓包命令--tcpdump的使用

Linux网络抓包利器：tcpdump完全指南

最新发布

小刘运维

07-08

544

tcpdump是一个用于截取网络分组，并输出分组内容的工具。凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工。

linux里抓包 tcpdump

weixin_34223655的博客

11-10

195

例:tcpdump host 172.16.29.40 and port 4600 -X -s 500 tcpdump采用命令行方式，它的命令格式为： tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ] [ -i 网络接口 ] [ -r 文件名] [ -s snaplen ] [ -T 类型 ] [ -w 文件名 ]...

linux下抓包命令tcpdump

TABE_的博客

05-31

542

这里写目录标题语法实例 tcpdump命令用于倾倒网络传输数据，可列出经过指定网络界面的数据包文件头，执行该命令必须要有root权限。语法 tcpdump [-adeflnNOpqStvx][-c<数据包数目>][-dd][-ddd][-F<表达文件>][-i<网络界面>][-r<数据包文件>][-s<数据包大小>][-tt][-T<数据包类型>][-vv][-w<数据包文件>][输出数据栏位] 参数说明： -a 尝试将

linux下tcpdump的使用

知识就是生产力

04-27

1482

简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。实用命令实例默认启动tcpdump 普通情况下，直接启动t

tcpdump常用

zhang673418871的博客

07-30

497

过滤主机/IP： tcpdump -i eth1 host 172.16.7.206 抓取所有经过网卡1，目的IP为172.16.7.206的网络数据过滤端口： tcpdump -i eth1 dst port 1234 抓取所有经过网卡1，目的端口为1234的网络数据过滤特定协议： tcpdump -i eth1 udp 抓取所有经过网卡1，协议类型为UDP的网络数据抓取...

Linux系统抓包命令tcpdump使用实例.docx

09-26

Linux 系统抓包命令 tcpdump 使用实例 tcpdump 是 Linux 命令行下常用的一个抓包工具，记录一下平时常用的方式，测试机器系统是 Ubuntu 12.04。tcpdump 的命令格式为：tcpdump [-i 网卡] -nnAX 表达式。参数说明...

Linux下抓包工具tcpdump使用介绍.docx

09-26

Linux 下抓包工具 tcpdump 使用介绍 tcpdump 是一个功能强大且灵活的抓包工具，广泛应用于网络分析和测试技术中。下面是 tcpdump 的一些重要知识点： 1. Ether 广播包的匹配：tcpdump 可以匹配 ether 广播包， ...

Linux下使用tcpdump抓包的实现方法

01-11

很多时候我们的系统部署在Linux系统上面，在一些情况下定位问题就需要查看各个系统之间发送数据报文是否正常，下面我就简单讲解一下如何使用tcpdump抓包 tcpdump是Linux下面的一个开源的抓包工具，和Windows下面的...

Linux下抓包命令Tcpdump

C3399的博客

11-01

9142

一、命令概述 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。二、命令参数 -A以ASCII格式打印出所有分组，并将链路层的头最小化。 -c在收到指定的数量的分组后，tcpdump就会停止。 -C在将一个原始分组写入文件之前，检查文件当前的大小是否超过了参数file_size中指定的大小。如果超过了指定大小，则关闭当前文件，然后在打开一个新的文件。参数file...

linux抓包命令tcpdump

qq_32476265的博客

04-21

7949

1.命令简介 tcpdump命令是基于unix系统的命令行的数据报嗅探工具，可以抓取流动在网卡上的数据包。它的原理大概如下：**linux抓包是通过注册一种虚拟的底层网络协议来完成对网络报文（准确的是网络设备）消息的处理权。**当网卡接收到一个网络报文之后，它会遍历系统中所有已经注册的网络协议，如以太网协议、x25协议处理模块来尝试进行报文的解析处理。当抓包模块把自己伪装成一个网络协议的时候，系统...

linux抓包-tcpdump命令

wtt234的专栏

06-09

656

linux抓包-tcpdump命令：enp4s0f0---ifconfig--->网卡名称-s 0 ---->不限制抓包的大小port 25228---->只抓取服务器上25228端口的数据流量-w hk2.pcap --->保存的文件名称-v --->显示抓包的大小数字

linux命令---服务器抓包命令 tcpdump

qq_34802511的博客

04-29

465

1.首先ifconfig查看当前服务器的网卡信息 https://www.cnblogs.com/zhangww/p/10161466.html https://jingyan.baidu.com/article/37bce2bebf27731003f3a271.html https://jingyan.baidu.com/article/6181c3e0c819a1152ef153e7.h...

Linux tcpdump抓包命令

zy08403的专栏

09-13

2407

tcpdump是对网络上的数据包进行截获的包分析工具，它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来去掉无用的信息。抓包方法：首先使用tcpdump命令截获本机与某远程主机的数据包，然后打开某远程主机对应的网站，这里用我的域名。10 表示客户端收到服务端发送的断开连接的请求发送确认信息 ack=421180538。4 表示客户端接受到服务器的同意连接的请求发送确认信息 ack=421177756。：截获该IP的主机收到的和发出的所有的数据包。

Linux tcpdump命令详解

weixin_34008784的博客

01-14

1928

史上最好用的免费SVN空间简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。实用命令实...

浅谈Linux之抓包命令tcpdump

一个数据小开发的博客

01-22

388

浅谈Linux之抓包命令tcpdump 前言 Tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助去掉无用的信息。TcpDump的总的输出格式为：系统时间，来源主机+端口，目标主机+端口，数据包参数。如何躲过Tcpdump的监听、分析？一般情况下网络硬件和TCP/IP堆栈不支持接收或发送与本计算机无关的数据包，为了接收这些一般情况下网络硬件和TCP/IP堆栈不支持接收或发送与本计算机无关的数据包