tcpdump命令抓包保存

chenyajun  2020-02-02 10:28:22  阅读 6773 次 评论 0 条

tcpdump命令抓包保存pcap文件wireshark分析

tcpdump 的抓包保存到文件的命令参数是-w xxx.cap

抓eth1的包

tcpdump -i eth1 -w /tmp/xxx.cap


抓 192.168.1.123的包 

tcpdump -i eth1 host 192.168.1.123 -w /tmp/xxx.cap


抓192.168.1.123的80端口的包 

tcpdump -i eth1 host 192.168.1.123 and port 80 -w /tmp/xxx.cap

 

抓192.168.1.123的icmp的包 

tcpdump -i eth1 host 192.168.1.123 and icmp -w /tmp/xxx.cap

 

抓192.168.1.123的80端口和110和25以外的其他端口的包 

tcpdump -i eth1 host 192.168.1.123 and ! port 80 and ! port 25 and ! port 110 -w /tmp/xxx.cap

 

抓vlan1的包 

tcpdump -i eth1 port 80 and vlan 1 -w /tmp/xxx.cap

 

抓pppoe的密码 

tcpdump -i eth1 pppoes -w /tmp/xxx.cap

 

以100m大小分割保存文件, 超过100m另开一个文件 -C 100m 

抓10000个包后退出 -c 10000 

后台抓包, 控制台退出也不会影响: 

nohup tcpdump -i eth1 port 110 -w /tmp/xxx.cap &

 

电脑有线接的LAN1上面对应eth2,要停止抓包,必须手动按下Ctrl+C快捷键

tcpdump -i eth2 host 192.168.124.225 -w /tmp/PC.cap
tcpdump -i eth2 host 192.168.124.238 -w /tmp/Mate10.cap


通过ifconfig命令查看IPv4地址绑定在那块网卡上面,然后在运行tcpdump命令的时候用-i 参数制定网卡名称

本文地址:https://www.chenyajun.net/index.php/post/40.html
版权声明:本文为原创文章,版权归 chenyajun 所有,欢迎分享本文,转载请保留出处!

评论已关闭!