tcpdump 抓包

-D

查看所有可捕获的网络接口

捕获的报文数量，当达到该数量时抓包自动终止

• eg:

  tcpdump -D
  

  -i

  指定接口

  -i any

  捕获所有网络接口的数据包

  -c

  捕获的报文数量，当达到该数量时抓包自动终止

  • eg:从任何活动网络接口捕获10个数据包

    tcpdump -i any -c 10
    

    -w

    保存抓包结果到指定的文件

    • eg:

      tcpdump -i any -c 10 -w res.pcap
      

      -r

      读取保存到文件中的网络数据包

      • eg:

        tcpdump -r res.pcap
        

        -S

        显示seq ack 绝对数值

        -eg：

        tcpdump -S
        

        注：tcp 三次握手 的 seq ack 值被简化了，所以第三次握手的ack为1，通过加这个参数可以看到绝对值

        -n

        阻止将地址显示为名字

        • eg: 192.168.11.11阻止显示为localhost

          tcpdump -n
          

          -nn

          阻止将地址和端口显示为名称

          • eg: 22端口阻止显示为ssh

            tcpdump -nn port 22
            

            host

            过滤指定的IP

            • eg: 过滤192.168.11.12

              tcpdump host 192.168.11.12
              

              port

              过滤指定的端口

              • eg: 过滤192.168.11.12和22端口

                tcpdump host 192.168.11.12 and port 22
                

                tcp

                过滤 tcp 包

                • eg:

                  tcpdump tcp
                  

                  udp

                  过滤 udp 包

                  • eg:

                    tcpdump udp