ThinkerQAQ

NOTE

5.11 tcpdump

1. 使用 1.1. 获取网卡名 - tcpdump -D - ifconfig 1.2. 抓包 - 简单使用 - 高级语法 - 类型关键字：host port - 确认传输方向：src dst - 协议关键字：tcp、udp - 逻辑运算符：and or 1.3. 导出 1.4. 使用wiresh

Operating System / Linux创建于 更新于 historical

这是历史学习笔记，可能存在过时或不完整的理解。

1. 使用

1.1. 获取网卡名

  • tcpdump -D
  • ifconfig

1.2. 抓包

  • 简单使用
tcpdump -i 网卡名
  • 高级语法
    • 类型关键字：host port
    • 确认传输方向：src dst
    • 协议关键字：tcp、udp
    • 逻辑运算符：and or

1.3. 导出

tcpdump -i 网卡名 -v -nn tcp port 端口号 -w test.cap

1.4. 使用wireshark或tcpdump分析

tcpdump -r test.cap

2. 参考