tcpdump 命令格式
| SYNOPSIS |
| tcpdump [ -AbdDefhHIJKlLnNOpqStuUvxX |
| [ -c count ] [ --count ] [ -C file_size ] |
| [ -E spi@ipaddr algo:secret,... ] |
| [ -F file ] [ -G rotate_seconds ] [ -i interface ] |
| [ --immediate-mode ] [ -j tstamp_type ] [ -m module ] |
| [ -M secret ] [ --number ] [ --print ] [ -Q in|out|inout ] |
| [ -r file ] [ -s snaplen ] [ -T type ] [ --version ] |
| [ -V file ] [ -w file ] [ -W filecount ] [ -y datalinktype ] |
| [ -z postrotate-command ] [ -Z user ] |
| [ --time-stamp-precision=tstamp_precision ] |
| [ --micro ] [ --nano ] |
| [ expression ] |
参数说明
| |
| -A ASCII方式打印每个包 |
| -b Print the AS number in BGP packets in ASDOT notation rather thanASPLAIN notation. |
| |
| -B buffer_size 设置捕获的buffer大小, 单位是KB |
| --buffer-size=buffer_size |
| |
| -c count 在 count 个包之后退出 |
| |
| -D |
| --list-interfaces |
| 列出系统中的网口, 以及哪些网口上可以用tcpdump进行捕获 |
| |
| -e 打印链路层的包头, 例如 MAC 地址,用于 Ethernet IEEE 802.11. |
| -i interface 指定网口 |
| --interface=interface |
| |
| -K 不校验checksums |
| --dont-verify-checksums |
| |
| -l Make stdout line buffered. Useful if you want to see the data while capturing it. E.g., |
| |
| -n 不做地址到hostname的转换, 输出原始地址和端口 |
| |
| -Q direction 选择方向, `in', `out' 和 `inout'. |
| --direction=direction |
| |
| -r file 读取用 -w 参数生成的文件 |
| |
| -S 打印tcp序号的绝对值而不是相对值 |
| --absolute-tcp-sequence-numbers |
| |
| -s snaplen 对每个包, 取指定大小的数据, 而不是默认的 262144 字节, 如果设为0, 就用默认的 262144 字节 |
| --snapshot-length=snaplen |
| |
| -w file 写入文件而不是显示到stdout |
| |
| -x hex格式输出包头 |
| |
| -xx hex格式除了输出包头, 还输出数据 |
| |
常用方法
| |
| tcpdump host sundown |
| |
| |
| tcpdump -i wg0 icmp |
| |
| |
| tcpdump -i eth0 udp port 3333 -vv |
| |
| |
| sudo tcpdump -n -s0 |
| |
| sudo tcpdump -en -s0 |
| |
| sudo tcpdump -en -s0 ether host not dd:cc:ff:ad:c6:bd |
在OpenWrt上的安装
| opkg update |
| opkg install tcpdump |
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 浏览器原生「磁吸」效果!Anchor Positioning 锚点定位神器解析
· 没有源码,如何修改代码逻辑?
· 一个奇形怪状的面试题:Bean中的CHM要不要加volatile?
· [.NET]调用本地 Deepseek 模型
· 一个费力不讨好的项目,让我损失了近一半的绩效!
· 在鹅厂做java开发是什么体验
· 百万级群聊的设计实践
· WPF到Web的无缝过渡:英雄联盟客户端的OpenSilver迁移实战
· 永远不要相信用户的输入:从 SQL 注入攻防看输入验证的重要性
· 全网最简单!3分钟用满血DeepSeek R1开发一款AI智能客服,零代码轻松接入微信、公众号、小程
2015-08-22 IntelliJ IDEA 编译maven项目以及运行测试前编译项目