溫馨提示×

linux中tcpdump怎么打印報文內(nèi)容

小億
496
2024-01-25 12:58:18
欄目: 編程語言

在Linux中，可以使用tcpdump命令來捕獲網(wǎng)絡數(shù)據(jù)包，并查看報文內(nèi)容。默認情況下，tcpdump只會打印出報文的頭部信息，如果要打印報文的完整內(nèi)容，可以使用以下命令：

tcpdump -A [options]

其中，-A選項用于打印報文的ASCII內(nèi)容。你還可以使用其他選項來過濾和限制輸出，例如：

  • i : 指定網(wǎng)絡接口
  • host : 指定主機
  • port : 指定端口
  • src : 指定源IP地址
  • dst : 指定目標IP地址

例如，要打印所有源或目標IP地址為192.168.0.1的TCP報文內(nèi)容，可以使用以下命令：

tcpdump -A src 192.168.0.1 or dst 192.168.0.1 tcp and tcp[tcpflags] & (tcp-syn|tcp-fin) != 0

在命令執(zhí)行過程中，tcpdump會持續(xù)打印匹配條件的報文內(nèi)容，按照時間順序顯示。你可以按Ctrl+C來停止tcpdump的執(zhí)行。

0 踩