您的位置首页生活百科

linux下tcpdump怎么用 tcpdump怎么抓包

linux下tcpdump怎么用 tcpdump怎么抓包

的有关信息介绍如下:

linux下tcpdump怎么用 tcpdump怎么抓包

tcpdump是经常用的一个网络抓包工具,linux下怎么用tcpdump抓包呢。咗嚛本经验以centos系统为例演示,tcpdump怎么用

tcpdump检测登录linux系统输入tcpdump,如果找不到表示没有安装。也可以用rpm查询

输入yum install tcpdump 查找安装tcpdump,需要联网

安装好之后,输入tcpdump 或rpm可以查询到了

tcpdump怎么用tcpdump抓包一般有三个类型,比如指定地址,指定协议,或者指定网卡

tcpdump -any i 就是抓取网卡所有的包,这个就是最全的

tcpdump host指定地址,表示抓取来自指定地址的包

筛选指定包,此外可以通过多条件叠加来抓取。用and连接

导入到指定文件对于tcpdump抓取的包会有很多数据,为了方便查找和筛选你可以通过重定向到指定文件来检索

然后检索一下刚刚重定向的文件里面的数据即可