tcpdump抓ip流量
时间: 2023-10-06 19:13:36 浏览: 129
使用tcpdump
要使用tcpdump抓取IP流量,你可以使用以下命令:
```
sudo tcpdump -i <interface> -nn ip
```
这里的`<interface>`是指你要监听的网络接口。你可以使用`ifconfig`命令查看可用的网络接口,选择合适的接口进行监听。
执行上述命令后,tcpdump将开始监听该网络接口上的IP流量,并在终端输出抓取到的数据包。请注意,你需要以root权限运行tcpdump,以便访问网络接口。
如果你只想抓取特定源或目标IP地址的流量,可以使用`src`或`dst`参数。例如,要抓取源IP为192.168.0.1的流量,可以使用以下命令:
```
sudo tcpdump -i <interface> -nn src 192.168.0.1
```
同样地,你可以使用`dst`参数来抓取目标IP为特定地址的流量。
希望这可以帮助到你!如果你有任何其他问题,请随时问我。
阅读全文