tcpdump抓包命令

在 Linux 中，可以使用 `tcpdump` 命令来抓取网络数据包。以下是一些常用的 `tcpdump` 命令：

1. 抓取指定网卡上的所有数据包：`tcpdump -i eth0`

2. 抓取指定 IP 地址的数据包：`tcpdump host 192.168.1.100`

3. 抓取指定端口的数据包：`tcpdump port 80`

4. 抓取指定源 IP 地址和目标端口的数据包：`tcpdump src host 192.168.1.100 and dst port 80`

5. 抓取指定协议类型的数据包：`tcpdump icmp`（ICMP 协议）、`tcpdump udp`（UDP 协议）、`tcpdump tcp`（TCP 协议）

这些命令将在终端中显示抓取到的数据包，您可以按 Ctrl + C 停止抓包。请注意，要运行这些命令，您需要具有适当的权限（通常需要 root 或 sudo 权限）。

相关问题

tcpdump 抓包命令

tcpdump是一款网络抓包工具，可以用于捕获和分析网络数据包。以下是一些常见的tcpdump抓包命令：

1. 抓取HTTP协议包中的GET请求：

   tcpdump -nn -i eth1 -s 0 -A 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420'

2. 抓取HTTP协议包中的POST请求：

   tcpdump -s 0 -i eth1 -A 'tcp dst port 80 and (tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354)'

3. 监听特定端口：

   tcpdump -i lo0 port 8075 -X -e -v -n -vv

4. 抓取TCP协议包并保存到文件：

   tcpdump -i <interface> -nne -w <output_file> host <host_ip>

请注意，以上命令中的参数和选项可以根据具体需求进行调整。

tcpdump 抓包命令使用

TCPDump是一个常用的网络抓包工具，可以用于捕获和分析网络数据包。下面是TCPDump抓包命令的使用介绍：

1. 基本语法：

   tcpdump [options] [expression]

2. 常用选项：
- `-i`：指定要监听的网络接口，如`-i eth0`。
- `-n`：禁用主机名解析，只显示IP地址。
- `-c`：指定要捕获的数据包数量。
- `-s`：指定要捕获的数据包大小。
- `-w`：将捕获的数据包保存到文件中。
- `-r`：从文件中读取数据包进行分析。

3. 表达式：
- `host <ip>`：捕获指定IP地址的数据包。
- `port <port>`：捕获指定端口号的数据包。
- `src <ip>`：捕获源IP地址为指定IP的数据包。
- `dst <ip>`：捕获目标IP地址为指定IP的数据包。
- `tcp`、`udp`、`icmp`：捕获指定协议类型的数据包。

4. 示例：
- 监听指定网络接口上的所有数据包：

     tcpdump -i eth0

- 监听指定IP地址的数据包：

     tcpdump host 192.168.1.100

- 监听指定端口号的数据包：

     tcpdump port 80

- 监听指定协议类型的数据包：

     tcpdump icmp

- 将捕获的数据包保存到文件中：

     tcpdump -w capture.pcap

- 从文件中读取数据包进行分析：

     tcpdump -r capture.pcap