Linux 常用抓包方式

2021-10-25 16:20:42 字數 479 閱讀 4064

tcpdump -i ens1f1 -s 0


-x -vvv -w 1.pcap
當確定報文會通過ens1f1網絡卡時，便可以使用網絡卡抓包方式

-i ：指定網絡卡

-s：snaplen，截斷資料報。0表示不截斷，預設只顯示68位元組

-x：告訴tcpdump命令，需要把協議頭和包內容都原原本本的顯示出來

-vvv：顯示最詳細的報文資訊

-w：將包寫入檔案中

tcpdump -i lo -s 0


-x -vvv -w 1.pcap
當確定報文只在本地收發時，可以使用環路抓包，lo是loop的簡寫

tcpdump -i ens1f1 ether src 1a:2b:3c:4d:5e:6f
現在工作的環境下，報文往往會發往硬體。當報文會經過資料鏈路層發往物理層時，便需要用到mac抓包

Linux 抓包命令

tcpdump host 172.16.29.40 and port 4600 x s 500 tcpdump採用命令列方式，它的命令格式為 tcpdump adeflnnopqstvx c 數量 f 檔名 i 網路介面 r 檔名 s snaplen t 型別 w 檔名 表示式 1 tcpdump的...

linux抓包分析

linux 下抓包命令 tcpdump 可以輸入tcpdump 看下該命令是否安裝，沒有安裝 輸入 yum install y tcpdump 到目錄下開始抓包 tcpdump i eth1 w 1.pcap 生成1.pcap檔案 ctrl c 停止抓包 sz 1.pcap 匯出1.pcap 拉到w...

linux抓包命令

想要截獲所有210.27.48.1 的主機收到的和發出的所有的資料報 tcpdump host 210.27.48.1 想要截獲主機210.27.48.1 和主機210.27.48.2 或210.27.48.3的通訊，使用命令 tcpdump host 210.27.48.1 and 210.27....