Question

tcpdump抓包命令

Answer 1

1、tcpdump： 默认启动。普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。

2、tcpdump -i eth1：监视指定网络接口的数据包，如果不指定网卡，默认tcpdump只会监视第一个网络接口，一般是eth0，下面的例子都没有指定网络接口。　

3、tcpdump host sundown：监视指定主机的数据包。打印所有进入或离开sundown的数据包。

4、tcpdump -i eth0 src host hostname：截获主机hostname发送的所有数据。

5、tcpdump -i eth0 dst host hostname：监视所有送到主机hostname的数据包。

6、tcpdump tcp port 23 and host 210.27.48.1：如果想要获取主机210.27.48.1接收或发出的telnet包。

7、tcpdump udp port 123：对本机的udp 123 端口进行监视 123 为ntp的服务端口。