标签：总结 10.37 主机 抓取 host 使用 tcpdump eth0

1、 监视所有发送到主机hostname的数据：

tcpdump -i eth0 dst host hostname

2、 监视指定主机和端口的数据包（接收或发出的telnet包）：

tcpdump tcp port 22 and host hostname

3、 截获主机hostname发送而来的数据包

tcpdump -i ens160 src host 10.10.18.139 > recv_log.log

cat recv_log.log | "17:01:16"|wc -l

4、 监听指定网卡udp指定port：

tcpdump -i ens160 udp port 10310

5、 抓取所有经过eth0，目的或源地址为10.10.18.139的网络数据：

tcpdump –i eth0 host 10.10.18.139

6、 抓取主机10.37.63.255和主机10.37.63.61或10.37.63.95的通信

tcpdump host 10.37.63.255 and (10.37.63.61 or 10.37.63.95)

7、 抓取主机192.168.13.210除了和主机10.37.63.61之外所有主机通信的数据包

tcpdump –n host 192.168.13.210 and ! 10.37.63.61

8、 抓取主机10.37.63.255除了和主机10.37.63.61之外所有主机通信的ip包

tcpdump ip –n host 10.37.63.255 and ! 10.37.63.61

9、 抓取主机10.37.63.3发送的所有数据

tcpdump –i eth0 src host 10.37.63.3

10、         抓取主机10.37.63.3接收的所有数据

tcpdump –i eth0 dst host 10.37.63.3

11、         抓取主机10.37.63.3所有在TCP 80端口的数据包，保存为cap文件用于wireshark打开

tcpdump –I eth0 host 10.37.63.3 and tcp port 80

tcpdump -i eth0 host 172.20.0.40 and tcp port 3688 –w server.cap

12、         抓取HTTP主机10.37.63.3在80端口接收到的数据包

tcpdump -i eth0 host 172.20.0.40 and dst port 3688

标签：总结,10.37,主机,抓取,host,使用,tcpdump,eth0
来源： https://www.cnblogs.com/share-ideas/p/11011763.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。