Centos下的tcpdump抓包用法

9月前作者：jiecy 分类：Toy博客阅读(37) 违法举报

这篇具有很好参考价值的文章主要介绍了Centos下的tcpdump抓包用法。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

先查一下是否安装, 无的话装一下 (版本低的用yum install) :

rpm -qa tcpdump
dnf install tcpdump

1. 列出能抓包的网卡:

tcpdump -D | --list-interfaces

2. 在eth0网卡上抓来源为10.1.1.1 的包, 只抓一个包 (-n这里是不解析DNS) :

tcpdump -i eth0 -n src 10.1.1.1 -c 1 -w cap1.cap

3. 抓端口为80的tcp包：

tcpdump tcp port 80 dst 10.1.1.1

4. 抓所有udp包：

tcpdump udp -v

5. 抓所有非ping包的icmp包:

tcpdump 'icmp-icmptype] != icmp-echo and icmp[icmptype] != icmp-echoreply'

6. 其它选项

-e #抓链路层头部包，包含mac

-# | --number #显示行号

-I | --monitor-mode #监控模式（杂收模式）

-B | --buffer-size=n #抓包的缓冲区大小，以K为单位

-T type #只抓指定格式的包，如cnfp、radius、rpc、snmp、tftp、vxlan...

-C file-size #以M为单位

-A #ASCII模式

-q #精简模式

-w file #保存到文件

-v | -vv | -vvv #详细|更详细|更更详细

-n #不进行主机名解析（禁止dns查询）

-nn #不进行协议名和端口的解析

-N #不进行域名的域解析

-r file #读取一个cap文件文章来源地址https://www.toymoban.com/news/detail-650741.html

到了这里，关于Centos下的tcpdump抓包用法的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

LINUX 抓包工具Tcpdump下载安装

官网地址：https://www.tcpdump.org/ 百度网盘地址：链接：https://pan.baidu.com/s/12EPV0alwzz3_wGuT1Swv2g 提取码：pyck 由于tcpdump依赖libpcap因此两个安装包都需要下载 2.2.1 缺少gcc 环境错误一：configure: error: no acceptable C compiler found in $PATH 解决：安装gcc 2.2.2 缺少flex bison 错误：configure: error:

2024年02月03日
浏览(94)
Windows访问Linux下的FTP服务器（Centos和Uuntu）

1.下载FTP离线安装包: http: / /rpmfind .net/linux/rpm2html/search .php?query=vsftpd (x86-64 ) 选择最后一个 vsftpd-3.0.2-28.el7.x86_64.rpm 2.检查是否已经安装了vsftp rpm -qa | grep vsftpd 出现提示vsftpd版本号则表示已安装，没有则未安装 3.安装vsftpd（推荐离线）离线安装 rpm -ivh vsftpd-3.0.2-22.el7.x86_

2024年02月09日
浏览(43)
LINUX 抓包工具Tcpdump离线安装教程

本次教程基于内网环境无法访问网络使用安装包进行安装抓包工具 1、首先给大家看下一共有6个安装包，依次进行解压，包我就放到csdn上了，需要的可以联系我进行下载 2打包然后传到服务器任意一个目录下，进入到当前目录，然后进行解压安装先安装支持libpcap这个包的环

2024年01月21日
浏览(42)
Linux centos中find命令的多种用途：按照具体应用来详细说明find的用法举例

目录一、find命令二、find命令的语法（一）语法格式（二）选项 1、选项(option)介绍 2、控制符号链接的option 3、调试选项debugopts 4、优化选项（三）表达式expression 1、选项options 2、测试 tests 3、动作actions 三、实际应用的例子 1、按名称查找文件： 2、按文件类型查找： 3、按

2024年01月19日
浏览(52)
【linux命令讲解大全】045.网络数据分析利器：深度解读 tcpdump 抓包工具的使用方法

tcpdump是一款在Linux上的抓包工具，用于嗅探网络数据。补充说明 tcpdump命令是一款抓包、嗅探器工具。它可以打印所有经过网络接口的数据包的头信息，并可使用-w选项将数据包保存到文件中，以便以后进行分析。语法选项 -a：尝试将网络和广播地址转换成名称 -c 数据包数

2024年02月10日
浏览(51)
LINUX 抓包工具Tcpdump下载安装(非常详细)，从零基础入门到精通，看完这一篇就够了

下载安装包 ======================================================================================== 官网地址：https://www.tcpdump.org/ 百度网盘地址：链接：https://pan.baidu.com/s/12EPV0alwzz3_wGuT1Swv2g 提取码：pyck 由于tcpdump依赖libpcap因此两个安装包都需要下载 2.2.1 缺少gcc 环境错误一：configure: error: no

2024年01月22日
浏览(63)
玩转centos 下的core 文件

玩转centos 下的core 文件 ------------------------------------------------------------ author: hjjdebug date: 2024年 03月 06日星期三 12:38:35 CST description: 玩转centos 下的core 文件 ------------------------------------------------------------ 一: 准备一个会产生core 的文件 # cat main.cpp int main(void) { char *p=0;

2024年03月10日
浏览(34)
RabbitMQ在CentOS下的安装

RabbitMQ的版本是3.8.2 1.环境配置：CentOs 7.6以上版本，我的版本是7.9，不要对yum换源，否则可能会安装失败。以上命令，是使用了UTF-8编码格式。 2. 执行，开始下载包 3.执行 4.执行以上两部后开始安装。 5. 看到下面，点击y即可，安装完成。 6. 启动RabbitMQ 7. 看看端口有没有起

2024年02月13日
浏览(39)
CentOS环境下的Maven安装

镜像地址：https://mirrors.tuna.tsinghua.edu.cn/apache/maven/ 下载地址：https://mirrors.tuna.tsinghua.edu.cn/apache/maven/maven-3/3.8.8/binaries/ 将下载好的压缩包拷贝到根目录下解压重命名在 /etc/profile 文件中尾部添加下面的内容使文件生效查看版本

2024年02月15日
浏览(39)
CentOS环境下的JDK8安装

下载官网：https://www.oracle.com/java/technologies/downloads/#java8-linux 将下载好的压缩包拷贝到根目录下通过xshell如果出现 bash: rz: 未找到命令，需要先运行下面的命令解压重命名在 /etc/profile 文件中尾部添加下面的内容使文件生效测试是否生效

2024年02月13日
浏览(54)