在Linux上使用tcpdump
命令來抓取網(wǎng)絡(luò)數(shù)據(jù)包非常簡單。以下是基本的用法:
打開一個(gè)終端窗口。
輸入以下命令來運(yùn)行tcpdump
:
sudo tcpdump
使用sudo
命令可以以管理員權(quán)限運(yùn)行tcpdump
,這樣可以訪問所有的網(wǎng)絡(luò)接口。
tcpdump
會(huì)開始監(jiān)聽所有網(wǎng)絡(luò)接口的數(shù)據(jù)包,并在終端窗口中顯示這些數(shù)據(jù)包的詳細(xì)信息。
如果你只想監(jiān)聽特定的網(wǎng)絡(luò)接口,可以在命令中指定該接口的名稱。例如,如果你想監(jiān)聽eth0
接口,可以使用以下命令:
sudo tcpdump -i eth0
如果你只想抓取一定數(shù)量的數(shù)據(jù)包,可以使用-c
選項(xiàng)。例如,以下命令將抓取5個(gè)數(shù)據(jù)包:
sudo tcpdump -c 5
你還可以使用其他選項(xiàng)來過濾抓取的數(shù)據(jù)包。例如,以下命令將只抓取目標(biāo)IP地址為192.168.0.1
的數(shù)據(jù)包:
sudo tcpdump dst 192.168.0.1
這只是tcpdump
命令的基本用法。你可以在終端窗口中輸入man tcpdump
來查看更多關(guān)于tcpdump
命令的詳細(xì)信息和選項(xiàng)。