Linux之tcpdump用法汇总整理

最新推荐文章于 2025-03-10 22:17:23 发布

原创最新推荐文章于 2025-03-10 22:17:23 发布 · 590 阅读

CC 4.0 BY-SA版权

31 篇文章

订阅专栏

本文详细介绍了Linux系统中常用的网络监控工具tcpdump的使用方法，包括基本命令行参数、过滤规则及其在网络数据包捕获和分析中的应用。

## tcpdump用法汇总

	tcpdump -n -i eth0 host 192.168.31.147 and 114.114.114.114
	截取本机192.168.31.147和主机114.114.114.114之间的通信数据
	tcpdump -n -i eth0 dst 192.168.31.147 tcpdump -n -i eth0 dst 192.168.31.147 or 192.168.31.157
	截取所有进入本机的数据（或多个IP）
	tcpdump -n -i eth0 dst 192.168.31.147 or 192.168.31.157 and tcp
	抓取进入本机的所有tcp数据包
	tcpdump -n -i eth0 src 192.168.31.147 or 192.168.31.157 tcpdump -n -i eth0 src 192.168.31.147 and port ! 22 and tcp
	抓取从本机发出的数据包 and or进行条件赛选(端口)
	tcpdump host 192.168.1.142
	截获主机所有的收发的数据