tcpdump 抓去固定端口的包
时间: 2023-08-14 09:38:03 浏览: 134
您可以使用下面的命令来抓取固定端口的包:
```
tcpdump -i <interface> port <port>
```
其中,`<interface>` 表示需要监听的网络接口,例如 eth0、en0 等,`<port>` 表示需要监听的端口号。使用这个命令,可以捕获所有通过指定端口的数据包。
例如,如果您想捕获所有通过 80 端口的数据包,可以执行以下命令:
```
tcpdump -i eth0 port 80
```
这将在 eth0 网络接口上捕获所有通过 80 端口的数据包。如果您想要在捕获数据包时输出详细的信息,可以添加 `-v` 参数:
```
tcpdump -i eth0 port 80 -v
```
这将输出更多协议详细信息,例如 TCP 标志、IP 地址、HTTP 请求等。
阅读全文