| 用途 | 网络抓包与协议分析 |
|---|---|
| 语法 | tcpdump [选项] [过滤表达式] |
| 常用 | -i 接口 -nn 数字显示 -c 数量 -A ASCII -X hex+ASCII -s0 完整包 |
常用示例
常用示例
tcpdump -i any -nn -c 20
tcpdump -i eth0 -nn 'tcp port 443 and host 10.0.0.5'
tcpdump -i eth0 -nn -A 'tcp port 80' -c 5 # 看 HTTP 明文
tcpdump -i any -nn 'tcp[tcpflags] & tcp-syn != 0' -c 20 # 只看 SYN
tcpdump -i eth0 -nn 'udp port 53' -c 10 # 看 DNS 查询抓包可能包含明文凭据/隐私：只抓必要范围（加 host/port 过滤），pcap 文件用完及时清理。