常用的tcpdump抓包命令

本文主要是介绍常用的tcpdump抓包命令，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

tcpdump抓包命令举例

tcpdump可以抓你想抓的包（根据IP、port），语法挺高级的，备忘一下很常用的命令。

1. 可以指定TCP/UDP协议、本机端口和IP地址

# 抓IP到本机10551端口的TCP包
tcpdump -n 'tcp port 10551 and src host IP'

# 抓本机10551端口到IP的TCP包
tcpdump 'tcp port 10551  and dst host IP'

# 抓所有进/出10551端口的tcp包，包含上述两种情况（-n参数可以直接以ip形式展示地址而非域名）
tcpdump -n 'tcp port 10551'

# 不光可以指定ip，也可指定端口
tcpdump -n 'tcp src port 10551'

2. 可以用-nn参数指定协议，如arp、icmp

# 下面-c参数可以限制输出行数，tcpdump不会无限制输出
tcpdump -c 5 -nn  arp
tcpdump -c 5 -nn  icmp

这篇关于常用的tcpdump抓包命令的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！