抓包工具 tcpdump tshark

安装tcpdump组件

[root@localhost ~]# yum install -y tcpdump

抓包

抓10个包，网卡为eth0，协议是tcp，端口是22，源IP是192.168.10.18，结果写入1.txt

[root@localhost ~]# tcpdump -nn -c10 -i eth0 tcp and port 22 and host 192.168.10.18 -w 1.txt

tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes

10 packets captured

29 packets received by filter

0 packets dropped by kernel

读取1.txt的内容，只能查看到数据流

抓10个包，网卡为eth0，协议是tcp，端口是22，源IP是192.168.10.18

> 重定向数据包

[root@localhost ~]# tcpdump -nn -c10 -i eth0 tcp and port 22 and host 192.168.10.18 > 2.txt

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes

10 packets captured

10 packets received by filter

0 packets dropped by kernel

cat 查看结果，只可以查看到数据流，-w参数可以保存完整数据包

抓包工具tshark常用命令

[root@localhost ~]# tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri"

转载于:https://blog.51cto.com/hhx012/1726778

抓包工具 tcpdump tshark相关推荐

抓包工具tcpdump及分析工具wireshark
一.抓包工具tcpdump tcpdump是一个用于截取网络分组,并输出分组内容的工具,简单说就是数据包抓包工具.tcpdump凭借强大的功能和灵活的截取策略,使其成为Linux系统下用于网络分析和问 ...
【网络知识】4. linux抓包工具tcpdump的使用
linux抓包工具tcpdump的使用 linux可视化抓包工具可以使用wireshark,对于不能可视化的,还是得使用tcpdump tcpdump -h # 查看用法最简单的用法: tcpdum ...
Linux抓包工具tcpdump使用小结
Linux抓包工具tcpdump使用小结简介及安装 tcpdump命令详解 tcpdump参数 tcpdump表达式 tcpdump 命令演示常用抓包命令组合 tcpdump抓包实测理解抓取的报 ...
linux服务器udp抓包工具,Linux下抓包工具tcpdump使用介绍
点评:在传统的网络分析和测试技术中,嗅探器(sniffer)是最常见,也是最重要的技术之一,本文将介绍Linux下抓包工具tcpdump使用,需要的朋友可以参考下在传统的网络分析和测试技术中,嗅探器 ...
linux5.8抓包,Linux 抓包工具 tcpdump
Linux 抓包工具 tcpdump 1.概述用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具. ...
linux下抓包工具下载,Linux下抓包工具tcpdump使用介绍
Linux下抓包工具tcpdump使用介绍发布时间:2012-11-30 17:11:39 作者:佚名我要评论在传统的网络分析和测试技术中,嗅探器(sniffer)是最常见,也是最重要的 ...
抓包工具tcpdump和tshark
网卡流量很高,有波动,把带宽跑满了,这时候可以用一下抓包工具. tcpdump 安装 :yum install -y tcpdump 查看数据流 [root@wy ~]# tcpdump -nn ...
关于fi dd ler 手机抓包网卡地址地址_linux 抓包工具tcpdump和tshark
yum -y install tcpdump 有时候我们发现网卡流量很高,可能超出你们平时的预期,比如说我们就买了10m宽带,平时的话就跑个5M 6M,今天实际上跑满了很明显有波动,这个时候你肯定想 ...
wireshark分析oracle报错,Linux下抓包工具tcpdump以及分析包的工具wireshark
tcpdump是用来抓取数据的,wireshark则是用于分析抓取到的数据的. 一般需要安装,直接使用yum安装:yum -y install tcpdump即可. Tcpdump使用方法(1)关于类 ...

抓包工具 tcpdump tshark

抓包工具 tcpdump tshark相关推荐

最新文章

热门文章