tcpdump 使用

例子:

 

首先切换到root用户

 

tcpdump -w  aaa.cap   -i eth7   -nn -x  'port  9999'  -c  1  

 

以例子说明参数:

-w:输出到文件aaa.cap

-i:指定监听网卡eth7

-nn:当tcpdump遇到协议号或端口号时,不要将这些号码转换成对应的协议名称或端口名称。比如,众所周知21端口是FTP端口,我们希望显示21,而非tcpdump自作聪明的将它显示成FTP。

-x:把协议头和包内容都原原本本显示出来

‘port   9999’:指定端口

‘tcp’:指定协议

-c:抓几个包

 

tcp -r  aaa.cap

-r:读取抓取的包内容

 

tcpdump介绍很好的一个地址:http://roclinux.cn/?p=2474

 

转载于:https://www.cnblogs.com/nanqiang/p/8058960.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值