指定抓到某文件
tcpdump -w a.cap
指定网卡
tcpdump -i eth0
指定目的ip
tcpdump dst host ip
dst换成src是源地址,不带是所有
host换成port是指定端口
多个条件用and连接,如
tcpdump dst host ip and port 80
指定抓到某文件
tcpdump -w a.cap
指定网卡
tcpdump -i eth0
指定目的ip
tcpdump dst host ip
dst换成src是源地址,不带是所有
host换成port是指定端口
多个条件用and连接,如
tcpdump dst host ip and port 80