tcpdump抓指定端口/ip的数据包

抓指定端口，这里以7070端口为例

tcpdump -i ens192 port 7070 -s 0 -l -A -w /chris/70.pcap

ens192是网卡  抓完ctrl c停止

 

抓指定IP，这里eth0是网卡

tcpdump -i eth0 host 192.168.5.12 -w /hack/ms08067.pcap