linux命令--------tcpdump抓包和scp导出以及wireshark查看

【命令和工具】

tcpdump

scp

wireshark

 (1)tcpdump

sudo tcpdump -i eth0 -w /home/tcpdump/1.pcap host 10.214.117.103

 -i    查看网卡eth0,抓该网卡报文。

-w    保存到/home/tcpdump目录,保存为1.pcap文件。

host    抓取源主机或目的主机为10.214.117.103的报文。

port    抓取8080端口的报文。

Ctrl+C键停止抓取报文。

 

(2)scp
scp  [email protected]:/home/tcpdump/1.pcap /home/aiox/1.pcap

 从pop这个用户进入主机172.17.118.70的/home/tcpdump目录,下载1.pcap文件到本机的/home/aiox/1.pcap位置。

改命令会提示输入172.17.118.70主机的pop用户名密码。

 

(3)wireshark查看

用wireshark打开1.pacp报文,在随便哪个报文的地方右键-【追踪流】-【tcp流】查看http报文。

linux命令--------tcpdump抓包和scp导出以及wireshark查看_第1张图片

linux命令--------tcpdump抓包和scp导出以及wireshark查看_第2张图片

 

 

转载于:https://www.cnblogs.com/shanzhiyou/p/linux_command_tcpdump.html

你可能感兴趣的:(linux命令--------tcpdump抓包和scp导出以及wireshark查看)