您的位置:首页 > 理论基础 > 计算机网络

使用tcpdump捕获网络数据

2016-06-15 14:23 393 查看
tcpdump host 61.135.169.125 -i eth1 -s 0 -w tmp.txt

-i 指定网卡 如果不指定貌似tcpdump自己会选择一个, 而不是监听所有网卡

host 需要监听的ip, 也可写成  host a and b 监听a,b之间的通信

-s 0 指定每个包记录多少个数据, 设为0则最多监听65535个数据, 这样就不会遗漏数据了, 否则监听到的数据包可能是不完整的!

-w 监听结果存入文件, 如果不使用-w, 则只会向屏幕输出简要数据

-w得到的文件是二进制文件, 可以在windows上使用wireshark工具打开并分析
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: