linux 之 tcpdump

tcpdump详细命令

-i 参数指定监听网口

-c 参数指定监听的数据包数量

-s 参数指定监听数据包大小

-w 参数指定监听数据包写入文件

如果要监听某几台主机数据包 例如10.10.10.10、20.20.20.20、30.30.30.30

tcpdump host 10.10.10.10 and \(20.20.20.20 or 30.30.30.30\)

如果想要获取主机210.27.48.1除了和主机210.27.48.2之外所有主机通信的ip包

tcpdump ip host 210.27.48.1 and ! 210.27.48.2

如果获取10.10.10.10:80发出去的数据包

tcpdump -i eth0 src host 10.10.10.10 and src port 80

如果获取发往10.10.10.10:80的数据包

tcpdump -i eth0 dst host 10.10.10.10 and dst port 80

只抓取syn包

tcpdump -i eth0 tcp[13]==2

只抓取fin包

tcpdump -i eth2 tcp[13]==1

只抓取synack包

tcpdump -i eth2 tcp[13]==18

抓取10.10.10.10:80的syn、synack包

tcpdump -i eth2 tcp[13]==2 or tcp[13]==18 and port 80 and host 10.10.10.10