常用抓包命令
常用抓包命令
tcpdump -i eth0 -nn 'host 192.0.2.10 and tcp port 443' -c 200 -w scan.pcap
tcpdump -i eth0 -nn 'tcp[tcpflags] & tcp-syn != 0' -c 500 # 观察 SYN 扫描特征
tcpdump -r scan.pcap -nn | head # 读取回放| 定位 | 流量事实核验：谁在对谁做什么 |
|---|---|
| 存储 | pcap 文件含业务内容，按敏感数据加密留存 |
| 协作 | 与边界防火墙/云流量日志交叉印证 |
抓包窗口与过滤器要精确：全量抓包在繁忙网络上会迅速吃满磁盘。