tcpdump 设置抓包时间 .

在使用tcpdump进行抓包时，可以通过设置抓包时间来限制抓包的时间范围。具体设置方法如下：

1. 设置抓包持续时间：可以使用`-G`参数指定抓包的持续时间，单位为秒。例如，要设置抓包持续10秒，可以使用以下命令：

tcpdump -G 10 -w output.pcap

上述命令将在当前目录下生成名为output.pcap的抓包文件，持续时间为10秒。

2. 设置抓包截止时间：可以使用`-W`参数指定抓包的截止时间，格式为`HH:MM:SS`。例如，要设置抓包截止时间为23:59:59，可以使用以下命令：

tcpdump -W 23:59:59 -w output.pcap

上述命令将在当前目录下生成名为output.pcap的抓包文件，截止时间为当天的23:59:59。

3. 设置抓包起始时间和持续时间：可以结合使用`-s`参数和`-G`参数来设置抓包的起始时间和持续时间。例如，要从当前时间开始抓包，持续5分钟，可以使用以下命令：

tcpdump -s 0 -G 300 -w output.pcap

上述命令将在当前目录下生成名为output.pcap的抓包文件，起始时间为当前时间，持续时间为5分钟。

相关问题

linux抓包命令tcpdump 120.192.28.152

抓取120.192.28.152的网络数据包可以使用以下命令：

sudo tcpdump -i eth0 host 120.192.28.152

其中，"-i eth0"指定要监听的网络接口，"host 120.192.28.152"表示只抓取与该主机的通信数据包。请注意，您需要使用root权限来运行tcpdump命令。另外，您可以根据需要添加其他选项和过滤器，以满足您的需求。

tcpdump抓包时间设置

要在tcpdump中设置抓包时间，可以使用“-G”选项。该选项允许您设置tcpdump在指定的时间间隔后自动停止抓包。例如，如果您想每10秒抓取一次包并在每次抓取后等待5秒，则可以使用以下命令：

tcpdump -i eth0 -G 10 -W 1 -K -w /tmp/tcpdump.cap 'host 192.168.1.51 and port 22'

在这个命令中，“-G 10”选项告诉tcpdump每10秒抓取一次包，“-W 1”选项告诉它在抓取一个文件后停止，“-K”选项告诉它在停止时不要将缓冲区中的数据写入文件，而“-w /tmp/tcpdump.cap”选项告诉它将抓取的数据写入指定的文件中。最后，“'host 192.168.1.51 and port 22'”是过滤器，它告诉tcpdump只抓取目标IP地址为192.168.1.51且目标端口为22的数据包。