首页 > 代码库 > tcpdump和snoop抓包指令详解
tcpdump和snoop抓包指令详解
注：抓包命令需要在root用户下执行.
tcpdump(适用linux、hp-unix(需要自己安装)、aix):
样例：
tcpdump -s 0 -i eth0 udp port 8018 and host 192.168.27.208 -w trap.dat
tcpdump -s 0 -i eth0 udp port 8018 and host 192.168.27.208 -w trap.dat
tcpdump -s 0 -i lan1 udp port 514
参数解释:
-s:抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包
-i:只抓取经过网卡eth0的包
udp:用来过滤数据报的类型,可以为tcp、udp、icmp等.
port 8018:指定本段端口
host 192.168.27.208:指定源端地址
-w:保存成dat文件，方便使用wireshark等专业抓包分析软件查看.
snoop(适用solaris):
样例：
snoop -o syslog.dat -d ce0 udp port 514
详细内容参考如下网页内容:
http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html
http://candon123.blog.51cto.com/704299/153254
参数解释:
-o:保存成dat文件，方便使用wireshark等专业抓包分析软件查看.
-d:只抓取经过网卡ce0的包
port:指定本段端口
http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html
http://candon123.blog.51cto.com/704299/153254
tcpdump和snoop抓包指令详解
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。