tcpdump抓广播包

要在tcpdump中抓取广播包，可以使用以下命令：

sudo tcpdump -i <interface> broadcast

其中，`<interface>`是你要抓取广播包的网络接口名。该命令将捕获指定接口上的所有广播包，并在终端中显示它们的详细信息。如果你只想捕获特定类型的广播包（如ARP广播包），可以在命令中指定过滤器。例如，要捕获所有ARP广播包，可以使用以下命令：

sudo tcpdump -i <interface> arp

相关问题

如何使用tcpdump 抓包

使用`tcpdump`抓包通常涉及以下几个步骤：

1. **安装tcpdump**：首先确保你的系统已安装tcpdump，如果没有，可以在大多数Linux发行版中使用包管理器安装，如Ubuntu的`sudo apt-get install tcpdump`。

2. **启动tcpdump**：打开终端，运行`tcpdump`命令。最基础的用法是不带任何参数，这会监听所有网络接口并显示所有数据包。

   sudo tcpdump

3. **指定接口**：如果你想抓取特定接口的数据，添加`-i <interface>`参数，例如 `-i eth0`（eth0表示以太网接口）。

4. **设置过滤条件**：可以用`-s <size>`设定抓包数据长度，`-w <file>`将数据包保存到文件，`-A`忽略二层广播，`-n`不解析IP地址和端口号等。例如，仅抓取HTTP流量：

   sudo tcpdump 'tcp port 80'

5. **启动并监控**：运行命令后，`tcpdump`会在终端中实时显示符合条件的数据包信息。

6. **停止抓包**：按`Ctrl+C`退出`tcpdump`。

如果你需要更高级的功能，如持续捕获、过滤规则等，可以查阅详细的tcpdump手册 (`man tcpdump`)。

tcpdump -p

您好！您提到的命令是 "tcpdump -p"，它用于在 Linux 系统中启动 tcpdump 程序，并在抓包时设置 promiscuous 模式。

当使用 "-p" 选项时，tcpdump 将尝试以非混杂模式运行。这意味着它只会监听接口上的非广播或多播流量，而不会监听所有流量。这对于只对特定流量感兴趣的情况很有用。

请注意，运行 tcpdump 需要 root 权限或具有 CAP_NET_RAW 或 CAP_NET_ADMIN 能力的用户权限。