Linux下的命令使用小结

1.  tcpdump命令捕包时指定高级过滤条件

tcpdump 'tcp and host 192.168.1.151 and 192.168.1.124 and port 7725 and (tcp[((tcp[12]>>2)+2):1]=0x01 or tcp[((tcp[12]>>2)+2):1]=0x07)' -Xvs 1500 -w newfilter.pcap
这条命令的意思是：使用tcpdump命令抓主机192.168.1.151和192.168.1.124之间通过端口7725通讯的tcp数据包并且这些tcp数据包的第3个字节值的16进制编码为0x01或者0x07，抓取tcp数据包的长度为1500字节(基本目前以太网的MTU为1460字节，这个1500值就可以把每个tcp数据包完整的抓取下来)，数据包字节采用16进制编码，最后将抓包的结果写到文件newfilter.pcap文件中，这样保存下来的pcap文件格式可以直接使用wireshark软件打开进行分析了。