Linux tcpdump

最新推荐文章于 2025-02-20 18:55:41 发布
最新推荐文章于 2025-02-20 18:55:41 发布
阅读量98 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xuxujing/article/details/84473245
本文介绍如何利用tcpdump工具捕获特定IP地址通过指定网卡发送和接收的所有数据包，并将这些数据包保存到指定的文件中以供后续分析。

tcpdump -i eth3 host 10.10.10.10 -s 0 -w /home/log.cap

 

eth3 这个是本机网卡，ifconfig后，看网关IP所在的那个网卡名

10.10.10.10 这个是对方的IP

/home/log.cap这个是文件名

Linux tcpdump抓包必备知识
qiukui111的博客
06-24 873
命令千千万，但只要你拥有我说的思维，你可以写出千千万命令给其它人记(这也是其它博文，复制来复制去的原因)如果想要这份笔记的pdf文档及tcpdump官方文档pdf，请找放牛娃学编程以往精彩火爆文章：=>Linux 通过日志快速定位错误必掌握命令Linux vi最少必备掌握命令。
arm linux tcpdump
06-26
标题中的“arm linux tcpdump”指的是在基于ARM架构的Linux系统上使用的tcpdump工具。Tcpdump是一个强大的网络分析工具，广泛用于抓取、查看和分析网络封包，它可以帮助我们理解网络流量，诊断网络问题，或者进行...
Linux tcpdump详解
qq_62311779的博客
06-17 1853
BPF介绍、tcpdump语法结构、|| && != 逻辑运算符、常用选项及参数、常用原子条件(host net src dst port proto flags
linux tcpdump编译
chenliang0224的专栏
11-30 646
在下载目录下新建一个install_tools安装工具路径。进入libpcap-1.8.1路径下编译。进入tcpdump-4.9.1路径下编译。
Linux Tcpdump抓包入门
xuanyu.li的博客
05-22 931
tcp底层原理，安装部署和使用入门
linux tcpdump抓包
最新发布
一个做量化交易的攻城狮
02-20 397
G 指定间隔时长(秒)
linux tcpdump无脑简介
Waxiec的博客
07-08 826
tcpdump简单使用方法
linux tcpdump 使用
仙路尽头谁为峰的博客
12-31 679
tcpdump权限拒绝permission denied Ubuntu系统下的权限管理framework “AppArmor” 中设置了tcpdump 工作在enforce模式,需改为complain 查看当前模式 sudo apparmor_status 安装aa-complain命令 sudo apt-get install apparmor-utils 更改模式 sudo aa-complain /usr/sbin/tcpdump 保存cap文件使用wireshark工具分析 sudo tc
linux tcpdump rpm,linux命令——tcpdump
weixin_39619478的博客
05-13 509
这样tcpdump就顺利地安装到你的linux系统中。怎么样，很简单吧。二. Tcpdump的使用tcpdump采用命令行方式，它的命令格式为：tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ][ -i 网络接口 ] [ -r 文件名] [ -s snaplen ][ -T 类型 ] [ -w 文件名 ] [表达式 ]1. tcpdump的选项介绍-a...
linux tcpdump的交叉编译以及使用
ckg3824278的博客
04-28 1208
linux tcpdump的交叉编译以及使用
Linux tcpdump命令用法详解
01-09
Linux tcpdump命令 Linux tcpdump命令用于倾倒网络传输数据。 执行tcpdump指令可列出经过指定网络界面的数据包文件头，在Linux操作系统中，你必须是系统管理员。 语法tcpdump [-adeflnNOpqStvx][-c][-dd][-ddd][-F]...
Linux tcpdump命令详解大全
09-15
### Linux tcpdump命令详解 #### 一、简介 tcpdump是一款功能强大的网络数据包抓取工具，主要用于在Linux系统上捕获和分析网络流量。它能够根据用户设定的过滤条件来截取网络上的数据包，并对其进行详细的分析。该...
Linux 查找文件夹下所有文件是否包含某字符串
xuxujing的专栏
08-26 1022
  转自：http://blog.sina.com.cn/s/blog_691a84f301015khx.html   查找目录下的所有文件中是否含有某个字符串 查找目录下的所有文件中是否含有某个字符串 find .|xargs grep -ri "IBM" 查找目录下的所有文件中是否含有某个字符串,并且只打印出文件名 find .|xargs grep -ri "IBM" -l 1.正...
Linux 连接Oracle数据库执行SQL
xuxujing的专栏
07-31 961
连接Linux主机 [root@m132 ~]#   切换用户 [root@m132 ~]# su - oracle   解决中文乱码 [oracle@m132 ~]$ export NLS_LANG=AMERICAN_AMERICA.ZHS16GBK   登录SqlPlus [oracle@m132 ~]$ sqlplus / as sysdba   SQL*Plus:...
crontab把top命令按日期时间追加到文件
xuxujing的专栏
08-07 890
1.创建一个top.sh脚本,每小时生成一个文件，内容为：#!/bin/shNAME="/home/temp/top_"$(date +%Y-%m-%d-%H)/usr/bin/top  -b -d 1 -n 1   >> $NAME.txt 2.给sh脚本执行权限命令：chmod +x top.sh3.crontab每分钟执行一次的写法：*/1 * * * * /bin/bash...
Linux Apache Tomcat环境搭建
xuxujing的专栏
08-08 883
    1.安装httpd-devel rpm -ivh apr-devel-1.3.9-3.el6.x86_64.rpm rpm -ivh db4-cxx-4.7.25-16.el6.x86_64.rpm rpm -ivh db4-devel-4.7.25-16.el6.x86_64.rpm rpm -ivh expat-devel-2.0.1-9.1.el6.x86_64....
VMWare 在VMware中安装rhel 6.3
xuxujing的专栏
08-02 704
来自：http://www.it165.net/os/html/201306/5586.html   1、安装前的准备工作     （1）虚拟机软件 VMware Workstation     （2）准备好已下载的本地rhel6.3镜像文件   2、创建虚拟主机     （1）打开windows下的VMware，点击创建新的虚拟机       （2）进入新建向导，选择自定...
Linux Vsftpd安装、配置 FTP常用功能
xuxujing的专栏
08-05 511
    转自：http://book.51cto.com/art/201005/199709.htm   11.2  Vsftpd简介 Vsftpd是一种在GPL许可下开放源代码的FTP服务器，用于多种UNIX系统和Linux系统。Vsftpd也称为Very Secure FTP Daemon，它是一种安全、快速、稳定的FTP服务器，能够高效地处理大量的并发连接。 11.2.1  V...
linux tcpdump
12-16
tcpdump是一款常用的网络抓包工具，可以在Linux系统上使用。它可以捕获网络接口上的数据包，并将其显示或保存到文件中以供后续分析。以下是tcpdump的一些常用选项和用法： 1.捕获指定网络接口上的数据包： ```shell sudo tcpdump -i eth0 ``` 2.捕获指定主机的数据包： ```shell sudo tcpdump host 192.168.1.1 ``` 3.捕获指定端口的数据包： ```shell sudo tcpdump port 80 ``` 4.捕获指定源IP地址和目标IP地址之间的数据包： ```shell sudo tcpdump src 192.168.1.100 and dst 192.168.1.200 ``` 5.捕获指定协议类型的数据包： ```shell sudo tcpdump icmp ``` 6.捕获指定关键字的数据包： ```shell sudo tcpdump -i eth0 'port 80 and tcp[tcpflags] & (tcp-syn|tcp-fin) != 0' ``` 以上是tcpdump的一些常用选项和用法，可以根据实际需要进行调整。另外，tcpdump还支持将捕获到的数据包保存到文件中，以供后续分析。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值