tcpdump

最新推荐文章于 2025-07-17 09:55:49 发布
原创 最新推荐文章于 2025-07-17 09:55:49 发布 · 239 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

抓取指定IP和端口的http包

tcpdump -i eth1 'tcp port 10066 and (tcp[20:2]=0x4745 or tcp[20:2]=0x4854)'  -XvvennSs 0

2.20 网络通信2：TCP简单通信
欧阳桫的技术博客
09-12 700
2.13 网络通信2：TCP
tcpdump用法
最新发布
徐子元
09-03 1120
摘要： tcpdump是一款常用的网络抓包工具，支持丰富的过滤规则和参数选项。其命令格式包含协议、类型和流向三类过滤器，可组合逻辑运算符（and/or/not）进行精确过滤。常用参数包括-n（禁用DNS解析）、-i（指定网卡）、-w（保存为pcap文件）等，支持控制输出格式（-A/ASCII码）、数据截取（-s）和详细级别（-v系列）。典型应用场景包括提取HTTP头信息（如User-Agent）、捕获特定协议（如ICMP）或端口流量，以及分析TCP连接状态（SYN/FIN等标识）。通过结合管道与grep等工
tcpdump命令详解
热门推荐
wj31932的博客
06-05 13万+
本文介绍tcpdump的命令常用格式，参数详解和常见用法技巧范例，并有解决具体问题的实例。是全网最好的入门教程，从命令格式，参数说明，用法范例到解决问题实例，一步步深入说明。
Tcpdump使用
weixin_43332972的博客
07-17 1256
tcpdump抓包工具
实用tcpdump
namedlock的博客
03-16 1665
tcpdump 是一个开源的命令行工具，用于捕获网络接口上的数据包并进行输出。它允许用户截取网络流量并根据需要对其进行分析。tcpdump 可以显示发送和接收到的数据包的头信息，这些数据包可以根据IP、协议、端口等多种方式进行过滤。它是网络管理员和安全专家工具箱中的基本工具，因为它可以帮助调试网络问题，监控网络活动，以及进行安全分析。
Tcpdump 用法
12-05 740
当数据包到达网卡后，经过数据包过滤器（BPF）筛选，只有符合用户设定过滤规则的数据包才会被拷贝至用户态的 TCPdump 程序，然后由 TCPdump 进行后续的处理工作，如输出显示或保存到 PCAP 文件中。保存的文件可以在 Wireshark 中打开，借助 Wireshark 强大的图形界面进行更直观的分析和解码。tcpdump可以将网络中传输的数据包的“头”完全截获下来提供分析，支持针对网络层、协议、主机、网络或端口的过滤，并提供 and、or、not 等逻辑语句来帮助去掉无用的信息。
tcpdump详解
qq_44881113的博客
08-17 2940
tcpdump能够分析网络行为，性能和应用产生或接收网络流量。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息，从而使用户能够进一步找出问题的根源。 也可以使用 tcpdump 的实现特定目的，例如在路由器和网关之间拦截并显示其他用户或计算机通信。通过 tcpdump 分析非加密的流量，如Telnet或HTTP的数据包，查看登录的用户名、密码、网址、正在浏览的网站内容，或任何其他信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的
tcpdump源码安装
06-13
在Linux系统环境下，安装tcpdump作为一款网络抓包工具是网络管理员和技术人员常见的需求。tcpdump能够捕获网络接口上的数据包，进行分析和故障排查。由于各种原因，比如预编译版本不满足特定需求，或系统环境中缺乏...
免安装，亲测可用的ARM和X86架构的tcpdump文件
07-30
本篇文章所提及的压缩包文件，标题为“免安装，亲测可用的ARM和X86架构的tcpdump文件”，提供了对于ARM架构和X86架构操作系统都适用的tcpdump文件。ARM架构广泛用于移动设备、嵌入式系统等，而X86架构则主要应用于...
tcpdump源码分享
04-21
tcpdump是一款广泛使用的开源网络数据包分析工具，它允许用户实时捕获并分析网络上的数据包。这个资源包含了tcpdump的4.0和3.9两个版本的源代码，对于理解网络协议、学习网络监控以及进行网络调试具有极高的价值。 ...
tcpdump源码（tcpdump-4.99.4.tar.gz）生成tcpdump
09-03
tcpdump源码编译，需要多个部件的源码进行顺序编译而成。 m4-1.4.19.tar.gz flex-2.6.4.tar.gz bison-3.7.6.tar.gz libpcap-1.10.4.tar.gz tcpdump-4.99.4.tar.gz tar xvf *.tar解压后，分别执行./configure 和make ...
tcpdump离线安装
03-03
TCPDump是一款强大的网络封包分析软件，主要用于在网络层截取并分析网络数据包。它在IT行业中被广泛用于网络故障排查、性能优化、安全审计等多个领域。TCPDump的名字由TCP（Transmission Control Protocol）和Dump...
查看某个进程运行在哪个内核上
rdc2008的专栏
12-17 7554
方法1： top，按f，选择J 方法2：ps -eF，其中PSR就是(processor that process is currently assigned to.) ps -eF|grep hellWorld
ld-linux.so.2
rdc2008的专栏
03-14 6425
/lib/ld-linux.so.2以及它的64位版本/lib64/ld-linux-x86-64.so.2虽然看起来是共享库文件，但实际上他们可以独立运行。他们的功能是负责动态加载。它们通过读取可执行文件的头部信息来确定哪些库文件是必须的，以及哪些需要加载。加载完成后，它会通过修正执行文件里的相关的地址指针来和加载的库文件完成动态链接，此时程序就可以运行了。 出自http://blog
shell用法(包括awk sed grep eval expr等)
rdc2008的专栏
09-14 2074
1：取出文件中的第i行到第j行：awk 'NR>=i && NR<=j {print $0}' filename 2：vi精确查找：\<keyValue\> 3：指定分隔符：awk '{FS="\t"} {print $2}' filename 4：数值运算： x=5; let x=$x+1; #或者 x=`expr $x + 1` #ex...
g++&&gcc
rdc2008的专栏
10-09 529
又编译器指定预定义宏： 比如宏： g++ -DY
linux系统管理
rdc2008的专栏
10-31 498
visudo 编辑 /etc/sudoers，可以允许特定用户以root用户运行
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值