tcpdump 用于收集有关网络流量数据的出色工具。 数据包捕获为故障排除和安全分析提供了有用的信息。
tcpdump 参数
| 参数 |
含义 |
| -a |
将网络地址和广播地址转变成名字 |
| -c |
在收到指定的包的数目后，tcpdump就会停止； |
| -d |
将匹配信息包的代码以人们能够理解的汇编格式给出；以可阅读的格式输出。 |
| -dd |
将匹配信息包的代码以c语言程序段的格式给出； |
| -ddd |
将匹配信息包的代码以十进制的形式给出； |
| -e |
在输出行打印出数据链路层的头部信息； |
| -f |
将外部的Internet地址以数字的形式打印出来； |
| -l |
使标准输出变为缓冲行形式； |
| -n |
直接显示IP地址，不显示名称； |
| -nn |
端口名称显示为数字形式，不显示名称； |
| -t |
在输出的每一行不打印时间戳； |
| -v |
输出一个稍微详细的信息，例如在ip包中可以包括ttl和服务类型的信息； |
| -vv |
输出详细的报文信息； |
| -F |
从指定的文件中读取表达式,忽略其它的表达式； |
| -i |
指定监听的网络接口； |
| -r |
从指定的文件中读取包(这些包一般通过-w选项产生)； |
| -w |
直接将包写入文件中，并不分析和打印出来； |
| -T |
将监听到的包直接解释为指定的类型的报文，常见的类型有rpc （远程过程调用）和snmp（简单 网络管理协议；） |
使用举例
截获主机收到和发出的所有数据包
将抓包信息写入文件 -w
1
| tcpdump -w tcpdump_test.pcap
|
导出的pcap文件可导入wireshark进行分析。
打印出所有可工作的接口 -D
指定监控的网卡 -i
参考链接
- 肝了三天，整了一份全网最全(中文) tcpdump 抓包指南,by 游戏大爷君.
- 网络/命令行抓包工具tcpdump详解,by 一口Linux.