-
查看当前版本
tcpdump --help
-
抓取指定端口包
tcpdump -i eth0 -c 10 udp or tcp port 1111 -XX -vvv
命令说明
# -c 10 抓10个包
# udp or tcp 协议方式 可使用 tcp 或 udp 或不加
# port 对指定端口
# -X：输出包的头部数据，会以16进制和ASCII两种方式同时输出
# -XX：输出包的头部数据，会以16进制和ASCII两种方式同时输出，更详细。
# -v：当分析和打印的时候，产生详细的输出。
# -vv：产生比-v更详细的输出。
# -vvv：产生比-vv更详细的输出。
- 抓指定IP数据
tcpdump src and dst 192.168.1.1
# src and dst 指定IP或目标
