Linux指令 -- tcpdump

tcpdump

man - 抓取網絡數據包

實例

抓取所有經過 eth2 ，目的或源地址是 192.168.1.2 的網絡數據 （監控本機的時候可以不要host 192.168.1.2），並且保存到XX.pcap文件中：

tcpdump -i eth2 host 192.168.1.2 -w xx.pcap

抓取所有經過 eth2，目的地址是 192.168.1.2 的網絡數據，並且保存到XX.pcap文件中

tcpdump -i eth2 dst host 192.168.1.2 -w xx.pcap

抓取所有經過 eth2，源地址是 192.168.1.2 的網絡數據，並且保存到XX.pcap文件中

tcpdump -i eth2 src host 192.168.1.2 -w xx.pcap

抓取網口1、源端口是25的數據：

tcpdump -i eth1 src port 25

抓取網口1、 目的端口是25的數據：

tcpdump -i eth1 dst port 25

如果想要獲取主機210.27.48.1，端口23接收或發出的telnet包，使用如下命令：

tcpdump tcp port 23 host 210.27.48.1