tcpdump命令抓包参数

在 Linux 命令行中使用 tcpdump 抓包
通过实例学习tcpdump命令
聊聊 tcpdump 与 Wireshark 抓包分析

tcpdump常用参数

• -n 显示IP地址和端口号
• -v 显示更多信息，ttl，长度，其他选项等，tcpdump的详细信息有3个级别，因此-vvv显示最多信息
• -D 列出可以抓包的网络接口
• -i + 网络接口抓包
• -c + 数字 一次抓取多少数据包后停止抓取
• -w + 文件名 抓包结果保存到文件
• -r + 文件名 读取抓包文件
• -s + 数字 抓包的大小

如：tcpdump -nvvv -i any -c 100

tcpdump的过滤器参数

• 协议名，如icmp，过滤出icmp的制定报文
• host + ip 特定主机，抓取目标地址和源地址为特定ip的数据包
• port + 数字 特定端口抓包
• src + [host] ip 源地址
• dst + [host] ip 目标地址
• 多条件选择使用and，or和小括号，在shell中需要用引号包含多个条件的过滤规则如， tcpdump -nvvv -i any -c 20 'port 80 or port 443'
• -X 以十六进制打印出数据报文
• -A 打印数据报文的ASCII值