189 8069 5689

如何进行Linuxtcpdump命令抓包保存pcap文件wireshark的分析

今天就跟大家聊聊有关如何进行Linux tcpdump命令抓包保存pcap文件wireshark的分析,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。

成都创新互联公司坚持“要么做到,要么别承诺”的工作理念,服务领域包括:成都网站设计、做网站、企业官网、英文网站、手机端网站、网站推广等服务,满足客户于互联网时代的铁力网站设计、移动媒体设计的需求,帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴!

tcpdump 的抓包保存到文件的命令参数是-w xxx.cap

抓eth2的包 

    tcpdump -i eth2 -w /tmp/xxx.cap 

抓 192.168.1.123的包 

    tcpdump -i eth2 host 192.168.1.123 -w /tmp/xxx.cap 

抓192.168.1.123的80端口的包 

    tcpdump -i eth2 host 192.168.1.123 and port 80 -w /tmp/xxx.cap 

抓192.168.1.123的icmp的包 

    tcpdump -i eth2 host 192.168.1.123 and icmp -w /tmp/xxx.cap 

抓192.168.1.123的80端口和110和25以外的其他端口的包 

    tcpdump -i eth2 host 192.168.1.123 and ! port 80 and ! port 25 and ! port 110 -w /tmp/xxx.cap 

抓vlan 1的包 

    tcpdump -i eth2 port 80 and vlan 1 -w /tmp/xxx.cap 

抓pppoe的密码 

    tcpdump -i eth2 pppoes -w /tmp/xxx.cap 

以100m大小分割保存文件, 超过100m另开一个文件 -C 100m 

抓10000个包后退出 -c 10000 

后台抓包, 控制台退出也不会影响: 

    nohup tcpdump -i eth2 port 110 -w /tmp/xxx.cap & 

抓下来的文件可以直接用ethereal 或者wireshark打开。

看完上述内容,你们对如何进行Linux tcpdump命令抓包保存pcap文件wireshark的分析有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注创新互联行业资讯频道,感谢大家的支持。


当前标题:如何进行Linuxtcpdump命令抓包保存pcap文件wireshark的分析
本文URL:http://cdxtjz.cn/article/psedoe.html

其他资讯