tcpdump

尝试嗅探从ip地址为10.0.2.15到10.0.2.100的icmp封包。

tcp -n -t -X -i eth0 icmp and src 10.0.2.15 and dst 10.0.2.100

参数解释:-n 不需要把地址换成主机名

     -t 不需要应答时间戳

      -X 用十六进制格式和ascii格式打印封包头和数据

posted on 2013-11-19 10:43  语辰  阅读(112)  评论(0编辑  收藏  举报