tcpdump 指令抓包 导出
时间: 2023-10-07 17:05:57 浏览: 84
抓包命令tcpdump.pdf
抓包并导出文件的指令如下:
```
tcpdump -i [interface] -w [file name]
```
其中,`-i`参数指定网卡接口;`-w`参数指定输出的文件名。
例如,抓取eth0网卡上的所有数据包,并将结果保存到文件`capture.pcap`中,可以使用以下指令:
```
tcpdump -i eth0 -w capture.pcap
```
抓包过程中可以使用一些过滤器来筛选特定的数据包,例如,只抓取源IP地址为192.168.1.100的数据包,可以使用以下指令:
```
tcpdump -i eth0 -w capture.pcap src 192.168.1.100
```
抓包结束后,可以使用Wireshark等网络分析工具打开导出的文件进行分析。
阅读全文