linux 常用tcpdump 抓包命令
默认抓包
(抓取网络接口1上的所有数据包)
tcpdump
指定网卡抓包
(eth1:网卡名)
tcpdump -i eth1 //抓eth1网卡 tcpdump -i any //抓所有网卡
指定主机抓包
(name:主机名,1.1.1.1:主机ip,抓取进入/离开指定主机的包;
src:发送,dst:接收)
tcpdump host name tcpdump host 1.1.1.1 tcpdump -i eth0 src host name tcpdump -i eth0 dst host name
指定端口抓包
tcpdump tcp port 123 and host name tcpdump udp port 123
指定保存文件位置
tcpdump -w save.cap