tcpdump抓包指定端口
时间: 2023-10-06 13:08:33 浏览: 152
要使用tcpdump抓取指定端口的网络包,可以使用以下命令:
tcpdump port <指定端口号>
其中,<指定端口号>是要抓取的目标端口号。
举个例子,如果要抓取端口号为80的网络包,可以使用命令:
tcpdump port 80
这样,tcpdump就会抓取所有目标端口号为80的网络包,并在终端中显示抓取的结果。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [Linux系统 tcpdump 抓包命令](https://blog.csdn.net/qq_28807077/article/details/114544053)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]
相关问题
linux使用tcpdump抓包指定端口
使用tcpdump抓包时,可以通过指定端口来过滤抓取的包。以下是几个示例命令:
1. 抓取所有目标端口为19999的TCP包,并指定网卡为eth0:
```
tcpdump -i eth0 port 19999
```
2. 抓取源IP为192.168.11.21,目的IP为192.168.11.11的TCP包,并指定网卡为eth0:
```
tcpdump -i eth0 src host 192.168.11.21 and dst host 192.168.11.11
```
3. 抓取目标端口为80的TCP包,并显示包的详细内容(包括十六进制和ASCII码):
```
tcpdump -X -s 0 'tcp port 80'
```
请注意,这些命令只是示例,你可以根据自己的需求进行调整。
tcpdump抓包命令 端口
以下是tcpdump抓取指定端口的命令:
```
sudo tcpdump -i eth0 -C 5 -W 20 -w a.pcap port 80
```
这个命令将会抓取所有经过端口80的数据包。其中,-i参数指定了网络接口,-C参数指定了每个文件的最大大小,-W参数指定了文件的数量,-w参数指定了输出文件的名称。如果你想要抓取其他端口的数据包,只需要将80替换成你想要抓取的端口号即可。