过滤tcpdump 某些端口的信息

最新推荐文章于 2024-06-30 00:30:10 发布
最新推荐文章于 2024-06-30 00:30:10 发布
阅读量1k 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zhaozhanyong/article/details/6644964
本文介绍如何利用tcpdump工具捕获除22及另一个指定端口外的所有网络流量。通过设置过滤条件，可以有效地监测和分析网络通信。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 tcpdump -i ethx not port 22 and not port ？？

或

 tcpdump -i ethx ！ port 22 and ！ port ？？

 

其中x为网卡号，？？为端口号

乌托帮主
关注
tcpdump使用过滤条件抓包(进阶篇)
BruceLeeNumberOne的博客
11-08 1万+
引言 这是有关网络协议的第四篇博客。 上一篇博客分享了tcpdump使用过滤条件抓包的一些用法，如果没有特殊的要求，基本能够满足一般的抓包要求，这篇博客如何在抓包的过程中将过滤条件更加具体化。 如果对tcpdump常用的命令行选项不了解，请查看上一篇博客或者查看tcpdump官网。 常用选项介绍 -s0 : Snap length, is the size of the packet to cap...
Linux-tcpdump指令
最新发布
gongwanzhang的博客
05-16 1184
tcpdump是Linux和其他类Unix系统中用于捕获和分析网络流量的命令行工具。它被广泛应用于网络诊断、故障排除、安全分析以及网络流量监控等场景中。
[转]tcpdump详细用法
Magicbreaker的专栏
10-20 2367
一、tcpdump简明用法Usage: tcpdump [-adeflnNOpqRStuvxX] [ -c count ] [ -C file_size ]                 [ -F file ] [ -i interface ] [ -r file ] [ -s snaplen ]                 [ -T type ] [ -U user ] [ -w fi
tcpdump过滤某个端口
phymat.nico的专栏
10-23 1600
tcpdump过滤某个端口 一般我们使用Tcpdump时都是使用： Java代码 tcpdump -i ethx www.2cto.com 下面这条命令就是查看80端口的访问量，进行排序，取前20位 Java代码 tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F"." '{print $1"."$2"."$3"."$4}' | sort | uniq -c | sort -nr |head -20 ...
tcpdump抓包命令，过滤IP端口，保存为pcap文件，抓本机上的包
一名Java后端程序员，分享日常bug和一些好玩的东西！
10-16 1万+
tcpdump抓包命令： # tcpdump -i eth0 -Xvnn -s0 host ${对方IP} and port ${本机端口} > ./tmp.log & tcpdump -i eth0 -Xvnn -s0 host 192.168.2.18 and port 8080 > ./tmp.log & # 保存为pcap文件在Wireshark上打开查看 tcpdump -i eth0 -Xvnn -s0 host 192.168.2.18 and port 8080
tcpdump 过滤条件抓包
zengliguang的专栏
06-30 1904
例如，如果您想查看特定主机与特定端口之间的 TCP 流量，可以使用。又如，如果您要监测某个网段内的所有 UDP 流量，可以使用。
tcpdump高级过滤技巧
04-11
tcpdump支持对源或目的端口进行过滤，例如，要捕获所有使用端口25的数据包（通常用于SMTP服务），可以执行： ``` # tcpdump -i eth1 port 25 ``` 同样地，若需区分是源端口还是目的端口，可使用`src`或`dst`前缀：...
tcpdump如何查看端口数据？
04-10
在使用tcpdump查看端口数据时，可以通过指定端口号来过滤需要的数据包。下面是使用tcpdump查看端口数据的步骤： 1. 打开终端或命令行窗口。 2. 输入以下命令格式来使用tcpdump查看指定端口的数据包： ``` tcpdump...
tcpdump
weixin_42753043的博客
04-17 2650
tcpdump （仅作为个人笔记，如有雷同，请联系删除。。） https://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html https://www.cnblogs.com/shijiaqi1066/p/3898248.html 1、命令格式：支持and、or、not等逻辑语句，以及协议类型、host等，来过滤抓包信息。 tcpdump [ -AdDeflLnNOpqRStuUvxX ] [ -c count ] [
[CLI]tcpdump过滤小结
weixin_34194702的博客
06-14 169
##tcp过滤速查 # tcpdump -i dev [src|dst] [[host x.x.x.x] [port xx] [net x.x.x.x] [tcp|udp|icmp]] 1. 常用在过滤表达式 过滤主机 [ether] [src|dst] host x.x.x.x 过滤端口 [src|dst] port xx 网络过...
tcpdump wireshark 实用过滤表达式（针对ip、协议、端口、长度和内容） 实例介绍
ttyttytty12的专栏
05-15 9562
一、针对wireshark最常用的自然是针对IP地址的过滤。其中有几种情况： 　　（1）对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包。 　　         表达式为：ip.src == 192.168.0.1 　　（2）对目的地址为192.168.0.1的包的过滤，即抓取目的地址满足要求的包。 　　         表达式为：ip.dst == 192.168.0
tcpdump 详细使用指南（请尽情食用）
热门推荐
叮当猫的喵i
09-06 4万+
本文主要介绍了tcpdump的基本语法和使用方法，并通过一些示例来展示它强大的过滤功能。将 tcpdump 与 wireshark 进行组合可以发挥更强大的功效，本文也展示了如何优雅顺滑地结合 tcpdump 和 wireshark。如果你想了解更多的细节，可以查看 tcpdump 的man手册。
【数据库测试】tcpdump抓包
test_dog的博客
11-04 5168
tcpdump是一个常用的网络包分析工具，可以通过网络传输到本系统的TCP/IP以及其他网络的数据包。tcpdump使用libpcap库来抓取网络包，可以将网络中传输的数据包的头部完全截获进行分析，它支持针对网络层、协议层、主机、网络或端口的过滤，并提供and、or、not等逻辑语句进行过滤。
什么！！！你还不会tcpdump？
qq_57223070的博客
09-28 582
tcpdump命令解读
【Linux】tcpdump P1 - 网络过滤选项
aichaoxy的博客
04-10 723
`tcpdump` 实用程序用于捕获和分析网络流量。系统管理员可以使用它来查看实时流量或将输出保存到文件中稍后分析。本文将演示在日常使用`tcpdump`时可能想要使用的几种常见选项。
tcpdump使用
pinghuqiuyue9的博客
12-04 381
tcpdump介绍 tcpdump是一个运行在命令行下的抓包工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 适用于 大多数的类Unix系统操作系统(如linux,BSD等)。类Unix系统的 tcpdump 需要使用libpcap这个捕捉数据的库就像 windows下的WinPcap。 在学习tcpdump前最好对基本网络的网络知识有一定的认识。 tcpdump命令格式及常用参数 Tcpdump的大概形式如下: 例:tcpdump –i et.
Linux网络抓包分析工具（tcpdump、wireshark）
m0_71521555的博客
08-20 1万+
tcpdump、wireshark
tcpdump使用手册
太极淘的博客
05-17 983
Tcpdump 是一个网络故障排除命令，也称为数据包嗅探器，用于捕获和显示来自网络的数据包。Tcpdump 允许用户捕获和显示通过计算机连接的网络传输或接收的 TCP/IP 和其他数据包（UDP、ARP 或 ICMP）。 您可以对数据包应用过滤器，并且可以避免您不想看到的流量。您可以捕获通过本地网络的所有数据，并将该数据放入文件中以供以后分析。要运行 tcpdump 命令，您需要 root 或具有sudo 权限的用户。 在本教程中，我们将学习如何使用 tcpdump 命令来分析 Linux 机器上的流量
使用tcpdump查看原始数据包
程序员小乐
11-21 2785
点击上方 "后端架构师"关注,星标或置顶一起成长后台回复“大礼包”有惊喜礼包！关注订阅号「后端架构师」，收看更多精彩内容每日英文Nothing can't be...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值