tcpdump -i eth0 -nn -A -X 'host 192.168.20.82 and port 9080'

• -i：interface 監聽的網卡。
• -nn：表示以ip和port的方式顯示來源主機和目的主機，而不是用主機名和服務。
• -A：以ascii的方式顯示數據包，抓取web數據時很有用。
• -X：數據包將會以16進制和ascii的方式顯示。

http包，端口9080

0x4745 為"GET"前兩個字母"GE",0x4854 為"HTTP"前兩個字母"HT"。

tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 and port 9080

?

http包，只包含了響應

tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4854 and port 9080

?

目的或源為192.168.20.82，端口為9080，http協議

?tcpdump? -XvvennSs 0 -i eth0 host 192.168.20.82 and tcp[20:2]=0x4745 or tcp[20:2]=0x4854 or tcp[20:2]=0x504f and port 9080

?

查看一個程序對外啟動監聽的端口（listen）

[root@Tomcat33 ~]# netstat -nltp|grep 3394

轉載于:https://www.cnblogs.com/grey-wolf/p/8109706.html

總結

以上是生活随笔為你收集整理的tcpdump记录的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。