如何使用tcpdump抓取指定端口的流量？

可以使用tcpdump命令抓取指定端口的流量，具体方法如下：

# 抓取指定端口的流量包
tcpdump -i 网口名称 port 指定的端口号

例如，抓取80端口的流量包：

tcpdump -i eth0 port 80

如果要同时指定IP和端口，可以使用以下命令：

# 抓取指定IP和端口的流量包
tcpdump -i 网口名称 host 指定的ip and port 指定的端口号

例如，抓取IP为192.168.1.100，端口为80的流量包：

tcpdump -i eth0 host 192.168.1.100 and port 80

注意，这里的端口号可以是TCP或UDP端口。

相关问题

tcpdump抓取指定端口8888的数据包

可以使用以下命令来抓取指定端口8888的数据包：

sudo tcpdump -i <interface> port 8888

其中，`<interface>`是指你要抓取数据包的网络接口，比如eth0或wlan0等。如果不指定网络接口，则默认使用第一个可用的接口。

该命令会在终端输出抓包结果，可以通过Ctrl+C来停止抓包。如果需要将结果保存到文件中，可以将命令修改为：

sudo tcpdump -i <interface> port 8888 -w <filename>

其中，`<filename>`是要保存的文件名。

使用tcpdump抓取指定服务器的端口

以下是使用tcpdump抓取指定服务器的端口的方法：

sudo tcpdump -i <interface> port <port>

其中，`<interface>`是指定的网卡接口，`<port>`是指定的端口号。例如，如果要抓取eth0网卡上的80端口，则可以使用以下命令：

sudo tcpdump -i eth0 port 80

这将抓取所有通过eth0网卡的80端口的数据包。