linux下tcpdump抓包工具使用

1.yum  install  tcpdump

2.查看网卡名称：

ifconfig

 

3.创建抓包文件并赋权

mkdir tcpdump
chown -R tcpdump tcpdump

4.按小时抓8080包

tcpdump port 8080  -i ens33 -s0 -G 3600 -w %Y-%m%d-%H.cap  &

5.也可以指定ip,例如截获所有192.168.131.131 的主机收到的和发出的所有的数据包

tcpdump host 10.203.85.6 and port 8080 -i ens33 -s0 -G 3600 -w %Y-%m%d-%H.cap  &(必须加上网卡名称)

6.抓网段的
tcpdump dst net  10.1.0.0/16 -s0 -G 3600 -w %Y-%m%d-%H.cap  &

7.用Wireshark查看日志过滤条件

ip.src==119.139.198.127 and tcp.port==49937

按网段过滤

ip.dst == 117.132.0.0/16 and ip.src ==10.203.85.6 and tcp.srcport==10880 and tcp

注:Wireshark安装包请查看我的上传资源