linux抓包命令tcpdump抓取DNS保温

要使用tcpdump命令抓取DNS包，可以按照以下步骤进行操作：

1. 打开终端，输入以下命令：

   sudo tcpdump -i eth0 -n port domain

这个命令将抓取网卡eth0上的DNS包，并以IP地址和端口的数字形式进行输出。

2. 在终端中，你可以看到抓取到的DNS包的信息。其中，你可以找到查询域名对应的IP地址。

因此，使用tcpdump命令进行DNS包的抓取可以帮助你获取域名对应的IP地址。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* [TCP与TLS数据报文抓包](https://download.csdn.net/download/aiwusheng/87588136)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *2* *3* [使用tcpdump抓取DNS包](https://blog.csdn.net/qq_52245648/article/details/124267443)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]