tcpdump的使用

时间：2015-06-28 20:12:47 收藏：0 阅读：310

抓包工具：
    tcpdump
        #tcpdump [OPTION] [PROTOCOL] [DIRECTION] [HOST(S)] [VALUE] [LOGICAL OPERATIONS] [OTHER EXPRESSION]
            [OPTION]
                -i NETCARD|any 指定抓包的网卡，any表示所有
                -n 不反向解析主机名
                -nn 不反解主机名和端口号
                -X 以hex和ascii的方式显示报文信息
                -XX 和-X类似，同时显示以太网首部
                -v -vv -vvv 显示详细信息

            [PROTOCOL] 协议，不指定表示所有协议
                ether 以太网帧
                fddi 分布式光纤通道
                ip ip协议
                arp
                rarp
                decnet
                lat
                sca
                moprc
                mopdl
                tcp
                udp

            [DIRECTION] 流向
                src
                dst
                src and dst
                src or dst 默认

            [HOST(S)]
                net 网段
                port 端口
                host 主机
                portrange 端口范围

            [VALUE]
            [LOGICAL OPERATIONS]
                and or && 且
                or or || 或
                not or ！非
            [OTHER EXPRESSION]

        例如：
            #tcpdump -i eno1677736 -X -nn -vv AND tcp port 110 监听网卡eno16777736上tcp协议的110端口，不反解主机名和端口号，显示报文信息，显示详细信息。

            #tcpdump -i eno1677736 -X -nn -vv tcp port 110 and ip src 172.16.100.1 监听网卡eno16777736上tcp协议的110端口,来自172.16.100.1的报文，不反解主机名和端口号，显示报文信息，显示详细信息。

            #tcpdump -i eno1677736 -X -nn -vv tcp port 995 and ip src 172.16.100.1

本文出自 “小私的blog” 博客，请务必保留此出处http://ggvylf.blog.51cto.com/784661/1668743

原文：http://ggvylf.blog.51cto.com/784661/1668743