linux tcpdump抓包命令

  • 内容
  • 评论
  • 相关

tcpdump -i eth0 -c 500 -w xxxeth0.cap

-i eth1 只抓eth1口的数据
-c 500代表数据包的个数,也就是只抓500个数据包
-w xxxeth0.cap 保存成cap文件,方便用ethereal或Wireshark分析

只抓取80端口的数据包并保存为cap包

tcpdump -i eth0  port 80 -w /tmp/xxx.cap

过滤掉22端口并保存为cap包

tcpdump -i eth0 port not 22 -w xxxeth0.cap

 

评论

0条评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注

来来来,看看你是不是一个人。 *

Title - Artist
0:00