windows命令行下抓包的工具比较难找，windump确实是命令行下的，但是它需要安装winpcap，而winpcap从3.0开始官方就已经不提供nogui的安装包，终于给我找到一个windows版本的tcpdump
原创
2020-12-24 15:46:52
8930阅读
tcpdump用于捕获和分析网络流量。系统管理员可以使用它来查看实时流量或将输出保存到文件中并在以后进行分析。下面列出6个常用选项基于 TCP 标志的过滤器可以根据各种 tcp 标志过滤 TCP 流量。这是一个基于 tcp-ack 标志的过滤示例。 [root@localhost ~]# tcpdump -i any "tcp[tcpflags] & tcp-ack !
转载
2024-08-21 19:55:44
101阅读
windows10重装系统怎么装？在使用windows10 64位专业版过程中，很多用户会遇到各种系统故障，导致无法正常使用，此时就需要重装windows10系统。有用户遇到系统故障，但是不懂怎么重装系统windows10，现在使用U盘重装系统很普遍，这边就以U盘重装为例教大家windows10重装系统步骤。 重装须知： 1、windows10自带重置系统功能，可以一键恢复出厂设置，不过可能失
----------------------------------------------------------常用tcpdump抓包命令----------------------------------------------------------------------* 抓取某网卡上线数据包tcpdump –n –i eth0 dst port http* 抓取某
原创
2016-03-22 17:53:23
1991阅读
tcpdump -n -X -s 10240 port 1160 -X显示包的内容 -s 显示内容长度tcpdump -s 0 -i any -nn port 1160 -w test.cap表示抓取所有网卡，抓取的数据没有长度限制，端口为1160，并保存为test.cap文件
原创
2022-03-27 16:18:26
1110阅读
-n Don't convert addresses (i.e., host addresses, port numbers, etc.) to names.
-N Don't print domain name qualification of host names. E.g., if
原创
2010-04-16 13:52:47
531阅读
tcpdump用法详解(1)
(2006-04-13 14:23:04)
转载
分类：Linux专题
tcpdump采用命令行方式，它的
转载
2010-10-29 17:14:02
531阅读
第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一台主机，net 202.0.0.0 指明 202.0.0.0是一个网络地址，port 23 指明端口号是23。如果没有指定类型，缺省的类型是host.
第二种是确定传输方向的关键字，主要包括src , dst ,dst or src, dst and src ,
转载
精选
2011-03-10 15:53:04
374阅读
tcpdump[-adeflnNOpqStvx][-ccount][-Ffile]
[-iinterface][-rfile][-ssnaplen]
[-Ttype][-wfile][expression]
描述(DESCRIPTION)
Tcpdump打印出在某个网络界面上,匹配布尔表达式expression的报头.
对于SunOS的nit或bpf界面:要运行tcp
转载
2011-09-19 09:00:36
647阅读
第一种是关于类型的关键字，主要包括host，net，port，例如host 172.88.23.45指明172.88.23.45是一台主机，net 255.0.0.0指明255.0.0.0是一个网络地址，port23指明端口是23，如果没有指定类型，缺省的类型是host
第二种是确定传输方向的关键字，主要包括src，dst，这些关键字执行了传输的方向，例如src 172.88.23.4
转载
2012-10-23 11:39:18
499阅读
tcpdump-i 指定网卡（更准确地说是网络接口）-w 输出到文件 Q1.如何抓tcp端口1125上的包,并生成文件1125.dump?A1. sudo tcpdump -i eth0 -w 1125.dump tcp port 1125Q2.为什么用vi打开1125.dump是乱码?A2.wireshark 1125.dump 用wireshark查看抓
原创
2013-08-22 18:05:58
982阅读
用途：不间断监控网络通信数据包常用选项：-qnn 可简化输出-w -r-n：不把网络地址转换成名字-nn：直接以IP及port number显示，而非主机名与服务名称-i：指定监听的网络接口，例如eth0-q：仅列出较为简单的封包信息，每一行的内容比较精简-X：可以列出十六进制以及ASCII的封包内容，对于监听-v -vv -vvv 过滤主机host：源IP或者
原创
2014-07-10 19:53:16
873阅读
1. TCPDump介绍
TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等
逻辑语句来帮助你去掉无用的信息。tcpdump就是一种免费的网络分析工具，尤其其提供了源代码，公开了接口，因此具备很强的可扩展性，对于网
转载
精选
2014-08-23 10:08:25
424阅读
tcpdump是信息安全行业最好的网络分析工具，希望全面理解tcp/ip的人必须要很好的掌握它。很多人喜欢用更高层的分析工具如Wireshark，但我认为这是不对的。对tcp/ip要理解贯通而不是死记硬背，全面的理解协议可以让你排查问题的水平远远超出一般的分析员，但要再更加精通协议的话唯一的方式就是不断的去接触它。通过人来分析协议比应用程序更自然，且能提高对协议的理解，所以我建议用tcpdump。
转载
精选
2014-08-29 19:20:37
815阅读
http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html 简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络
转载
精选
2014-09-02 00:21:39
337阅读
[root@localhost ~]# tcpdump -i lo -nn tcp port 8934 -s 0 -X17:36:07.086662 IP 192.168.200.65.37273 > 192.168.200.65.8934: P 1:195(194) ack 1 win 65 0x0000: 4500 00ea e973 40
原创
2014-11-25 18:23:39
839阅读
首先安装tcpdump包：yum install -y tcpdump 1、抓取包含172.16.1.122的数据包 # tcpdump -i eth0 -vnn host 172.16.1.122 &nbs
转载
精选
2016-08-31 18:24:04
725阅读
详情请见：http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html
转载
2016-11-14 09:55:56
499阅读
1.ip地址简单换算如：100.0.0.16/28该ip指前28位为网络地址，100.0.0就是网络地址。后面8位中有4位也做网络地址。2的4次方等于16，因此该4位网络地址可划分16个网段，256/16=16，每个网段有16个子网。因此后面网段划分大概为0-1516-3132-47等等，100.0.0.16在16-31网段中，因此该ip网段范围100.0.0.16-100.0.0.31该ip最后
原创
2018-12-21 18:44:04
507阅读
tcpdump -n port 80 -i eth1 -s 2000 -w a.cap
转载
2016-02-04 18:50:00
76阅读
2评论
