tcpdump
tcpdump [options] [not] protrol dir type
=====
-i: 网络接口
-c: 打印输出的行数
-e：输入的每行中都将包含数据链路层头部信息，例如源MAC和指标MAC
-nn: hostname转换为ip地址
-vvv：产生比-vv更具体的输入
=====
protrol: tcp udp icmp arp ip
=====
dir: src ,dst ,src and dst, src or dst(默认)
=====
type: host, net, port, portrange
例如： 网卡为ens33，tcp协定
固定IP
tcpdump -nn -c 10 -i ens33 tcp and src 192.168.250.1 and dst port 22
具体网段
tcpdump -nn -c 10 -i ens33 tcp and src net 192.168.250 and dst port 22
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：tcpdump
转载请注明原文链接：tcpdump
