windump抓包命令

WinDump是基于命令行的网络抓包工具，它是WinPcap库的一部分，可以在Windows系统上进行数据包捕获和分析。以下是一些常用的WinDump抓包命令：

1. 抓取所有流量：

   windump -i <接口编号> -s 0 -w <输出文件名>

将 `<接口编号>` 替换为网络接口的编号，例如eth0或Wi-Fi接口的编号。将 `<输出文件名>` 替换为保存抓取的数据包的文件名。

2. 抓取指定源或目标IP地址的流量：

   windump -i <接口编号> -s 0 -w <输出文件名> src <源IP地址>

或

   windump -i <接口编号> -s 0 -w <输出文件名> dst <目标IP地址>

将 `<接口编号>` 替换为网络接口的编号，例如eth0或Wi-Fi接口的编号。将 `<输出文件名>` 替换为保存抓取的数据包的文件名，同时将 `<源IP地址>` 或 `<目标IP地址>` 替换为要过滤的源或目标IP地址。

3. 抓取指定端口的流量：

   windump -i <接口编号> -s 0 -w <输出文件名> port <端口号>

将 `<接口编号>` 替换为网络接口的编号，例如eth0或Wi-Fi接口的编号。将 `<输出文件名>` 替换为保存抓取的数据包的文件名，同时将 `<端口号>` 替换为要过滤的端口号。

这些是一些基本的WinDump抓包命令示例。您可以根据需要使用不同的选项和过滤器来定制抓包操作。有关更多详细信息，请参考WinDump的文档或使用 `windump -h` 命令查看帮助信息。