tcpdump 使用

时间:2023-11-25 22:26:50

例子:

首先切换到root用户

tcpdump -w  aaa.cap   -i eth7   -nn -x  'port  9999'  -c  1

以例子说明参数:

-w:输出到文件aaa.cap

-i:指定监听网卡eth7

-nn:当tcpdump遇到协议号或端口号时,不要将这些号码转换成对应的协议名称或端口名称。比如,众所周知21端口是FTP端口,我们希望显示21,而非tcpdump自作聪明的将它显示成FTP。

-x:把协议头和包内容都原原本本显示出来

‘port   9999’:指定端口

‘tcp’:指定协议

-c:抓几个包

tcp -r  aaa.cap

-r:读取抓取的包内容

tcpdump介绍很好的一个地址:http://roclinux.cn/?p=2474