抓包示例

抓包命令的格式以及使用方法：

1
2
3
4
5
6
7
8
9
System tcpdump –ni any 后续可以添加具体的ip（host）、端口（port）、应用层协议（tcp、udp）和逻辑关系（and、or）。

常用参数说明：
-n，不进行ip地址到主机名称的转换。
-i，需要监听的接口。（any为所有接口）
-e，显示数据包的2层信息。
-vvv，输出详细的内容。（v的个数没有限制）
-xxx，输出包头内容。（x的个数没有限制）

抓包范例与说明：

1
2
3
4

监听所有接口抓取与192.168.7.168相关的数据包，如下：
system tcpdump -ni any host 192.168.7.168