tcpdump指定包名抓包

tcpdump可以使用-w选项指定抓取的包名。命令语法如下：
tcpdump -i <interface> -w <filename>

其中，<interface>为网络接口的名称或编号，用于指定抓包的接口。
<filename>为保存抓包数据的文件名。

例如，要在eth0接口上抓取包并保存为test.pcap文件，可以使用以下命令：
tcpdump -i eth0 -w test.pcap

执行此命令后，tcpdump会在eth0接口上抓取包，并将抓取到的数据保存到test.pcap文件中。

相关问题

tcpdump 指定目的地址抓包

tcpdump是Linux下面的一个开源的抓包工具，可以通过指定不同的参数来抓取指定网口、指定目的地址、指定源地址、指定端口、指定协议的数据。如果你想要抓取指定目的地址的数据包，可以使用以下命令：

tcpdump -i <interface> dst host <destination_address>

其中，`<interface>`是指定的网口，可以是网络接口的名称或者是IP地址；`<destination_address>`是指定的目的地址，可以是IP地址或者是主机名。这个命令将会抓取所有目的地址为指定地址的数据包。

tcpdump指定地址端口抓包命令

tcpdump是一个非常常用的网络抓包工具，它能够监听和分析网络数据包，帮助我们进行网络故障排查和性能分析等工作。若要指定抓取某个地址和端口的网络数据包，可以使用如下命令：

sudo tcpdump -i <interface> host <ip address> and port <port number>

其中，`<interface>`表示要监听的网卡接口，可以使用`ifconfig`命令查看当前系统中的网卡接口。`<ip address>`表示要抓取的目标IP地址，`<port number>`表示要抓取的目标端口号。使用`and`连接多个条件，可以在tcpdump命令中指定多个过滤条件。

举个例子，如果你想要监听eth0网卡接口上所有来自192.168.1.100的80端口的数据包，可以使用如下命令：

sudo tcpdump -i eth0 host 192.168.1.100 and port 80