tcpdump命令使用詳解_瘋狂的小企鵝的博客-CSDN博客_tcpdump命令詳解全網最詳細的 tcpdump 使用指南 - 王一白 - 博客園Tcpdump抓包工具實戰教程，讓你知道一個抓包走天下！_嗶哩嗶哩_bilibili

?

一般如下幾種類型的關鍵字：

關于數據類型的關鍵字：
包括host、port、net，例如host 192.168.1.1表示這是一臺主機，net 192.168.0.0表示這是一個網絡地址，port 22指明端口號是22，如果沒有指明類型，則默認的類型是host

數據傳輸方向的關鍵字：

包括src、dst、dst or src、dst and src，這些關鍵字指明了傳輸的方向，比如src 192.168.1.1說明數據包源地址是192.168.1.1，dst net 192.168.0.0指明目的網絡地址是192.168.0.0，默認是監控主機對主機的src和dst，即默認監聽本機和目標主機的所有數據

協議關鍵字：

包括ip、arp、rarp、tcp、udp等，

其他關鍵字：
運算類型的：or、and、not、!
輔助功能型的：gateway、less、broadcast、greater
?

上面有完整的使用方法，下面節選部分常用的

tcpdump -i eth0 監聽指定網卡eth0的所有傳輸數據包 ，? ? 多張網卡時必須指定哪張

tcpdump host 192.168.56.209 and ( 192.168.56.210 or 192.168.56.211 ) #捕獲主機 192.168.56.209 和主機192.168.56.210或192.168.56.211的所有通信數據包（也可以是主機名，但要求可以解析出來IP地址）

tcpdump ip host node9 and ! www.baidu.com #捕獲node9與其他所有主機的通信數據包（不包括www.baidu.com）

tcpdump -i eth0 src node10 #捕獲源主機node10發送的所有的經過eth0網卡的所有數據包

• -nn：不把協議和端口號轉化成名字，速度也會快很多。

tcpdump icmp -w icmp.pcap??使用?-w?是寫入數據到文件，而使用?-r?是從文件中讀取數據。

tcpdump -vvAls0 | grep 'POST'? ?抓取 HTTP POST 請求包

tcpdump -nn -A -s1500 -l | egrep -i 'User-Agent:|Host:'? ? ?從 HTTP 請求頭中提取User-Agent 和主機名

tcpdump 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'? ? ?抓取 80 端口的 HTTP 有效數據包，排除 TCP 連接建立過程的數據包（SYN / FIN / ACK）

tcp協議報文頭?

通常?Wireshark（或 tshark）比 tcpdump 更容易分析應用層協議。一般的做法是在遠程服務器上先使用?tcpdump?抓取數據并寫入文件，然后再將文件拷貝到本地工作站上用?Wireshark?分析。

【網絡安全常用工具】Wireshark抓包工具使用技巧，從入門到精通！Wireshark安裝|Wireshark抓包|Wireshark工具使用|_嗶哩嗶哩_bilibili

總結

以上是生活随笔為你收集整理的tcpdump命令使用详解的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。