linux 抓包保存文件

執行命令即可:

tcpdump -i eth0 -s0 -G 120 host 192.168.1.111 -w /tmp/yyds_%Y%m%d_%H%M%S.pcap

 

tcpdump未安裝,需要安裝。命令執行權限不夠,用sudo。

-i 指定eth0網口

-s0 全字節存儲

-G 120 每隔120s保存一個新的文件

-w 寫入文件

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章