Linux 使用tcpdump指令抓包(tcp/udp)

最新推荐文章于 2026-05-16 08:56:46 发布
原创 最新推荐文章于 2026-05-16 08:56:46 发布 · 3.2k 阅读 · 18 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#linux #tcpdump #tcp/ip
本文详细介绍了如何在Linux系统中使用tcpdump命令抓取不同条件下的网络数据包，包括网卡选择、IP过滤、端口筛选以及输出文件等高级选项。

Linux使用tcpdump进行抓包，这个命令可以抓取流动在网卡上的数据包。


3 示例

1、从所有网卡获取数据包
tcpdump -i any

2、获取指定网卡的数据包
tcpdump -i eth0

3、抓取包含指定ip的数据包
tcpdump host 192.168.11.11

4、获取指定网卡和地址的数据包，并写入文件
tcpdump -i eth0 host 192.168.11.11 -w testfile.cap

5、指定：网卡、源IP、目的IP，并写入文件
tcpdump -i eth0 src host 192.168.11.21 and dst host 192.168.11.11 -w testfile.cap

6、指定：网卡、源IP或目的IP、写入文件
tcpdump -i eth0 src host 192.168.11.21 0r dst host 192.168.11.11 -w testfile.cap

7、指定：网卡、tcp端口、源IP、目的IP
tcpdump -i eth0 port 19999 and src host 192.168.11.21 and dst host 192.168.11.11

8、抓包显示详细信息
tcpdump -vv

9、抓取udp包
tcpdump -i eth0 udp port 19999
 

                           

hzb1688007
关注
Linux中的tcpdump抓包命令详解：抓取TCP和UDP数据包并按小时输出文件
笔者从事电信媒体开发多年，愿意将多年的开发经验分享给同行
01-02 1735
tcpdump是一个运行在Linux平台上的网络抓包工具，它可以根据使用者的需求对网络上传输的数据包进行捕获。tcpdump支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来精确截取关心的数据报，简化分析的工作量。通过本文的介绍，您应该已经掌握了如何在Linux系统中使用tcpdump命令抓取TCP和UDP数据包，并按小时输出文件。tcpdump是一款功能强大的网络抓包工具，它可以帮助您分析调试网络数据，解决网络故障。
tcpdump 抓包工具详细图文教程（上）
GG Bond 的博客
06-01 1万+
tcpdump 抓包工具详细图文教程！！！
1、tcpdump——网络数据包捕获和分析的工具
weixin_45981798的博客
07-13 3059
tcpdump抓取报文
tcpdump
最新发布
tyro_wzp的博客
05-16 54
本文介绍了tcpdump抓包工具的使用方法，包括常用参数（如-a、-c、-e等）和过滤规则语法（host、port、协议类型等）。重点解析了TCP和UDP抓包格式：TCP抓包包含时间戳、源/目的地址、标志位（SYN/ACK等）、序列号、窗口大小等字段，并通过三次握手和四次挥手示例说明TCP连接过程；UDP抓包格式相对简单。文章还提供了HTTP服务抓包实例，展示了TCP连接建立、数据传输和断开的全过程。这些知识对网络协议分析和故障排查具有实用价值。
利用tcpdump抓取udp数据
liji_digital的博客
02-26 2万+
tcpdump命令不仅可以抓取tcp数据，也可以抓取udp包。其命令格式： tcpdump -i 网卡名 udp port 端口名 下面的例子，我先写了一个udp.cpp文件，用来发送udp数据。另一边启动tcpdump监听： #include <stdio.h> #include <stdlib.h> #include <string.h> #include <unistd.h> #include <errno.h> #includ
udp &&TCP详解 ——以抓包方式
m0_52343363的博客
04-22 6167
详解TCP协议
tcpdump抓包
mayue_web的博客
10-31 3万+
1、简介 Tcpdump是linux环境下的报文抓包工具。支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 Windows下一般使用wireshark进行报文抓取和报文分析。Linux下一般可以使用tcpdump+（tcptrace或wireshark）。 2、tcpdump下载和安装 https://www.cnblogs.com/cip...
Linux 抓包工具 --- tcpdump
BUG制造机的博客
11-10 3419
在这篇文章中，我们介绍了抓包工具tcpdump的使用，并且还实践了利用该工具抓取三次握手，四次挥手过程中数据包的信息。
linux 的抓包操作(tcpdump)
jiu_yue_ya的博客
05-26 1万+
linux 查看网络状况(netstat)linux 查看网络状况(netstat)使用 netstat 命令用来打印网络连接状况、系统所开放端口、路由表等信息。最常用的关于netstat 的命令就是：以及如果你所管理的服务器是一台提供 web 服务（80 端口）的服务器，那么你就可以使用 netstat -an |grep 80 开查看当前连接 web 服务的有哪些 IP 了。
tcpdump命令详解
热门推荐
wj31932的博客
06-05 13万+
本文介绍tcpdump的命令常用格式，参数详解和常见用法技巧范例，并有解决具体问题的实例。是全网最好的入门教程，从命令格式，参数说明，用法范例到解决问题实例，一步步深入说明。
常用Tcpdump抓包命令
weixin_60156113的博客
04-24 4872
抓与该主机相关的所有数据包，无论这些数据包是由该主机发送的还是接收的,来源于ipaddr是191.12.10.13的任何网卡的udp8888端口的包。sudo tcpdump -i any -vvv -n -c 5 port 8888 and udp （抓来源于任何网卡的udp8888端口的包）# -c 指定抓包次数，次数达到停止捕获且退出。# 抓来源于ipaddr是191.12.10.13的任何网卡的udp8888端口的包。
tcpdump常用抓包命令
u013295690的博客
11-05 8451
tcpdump常用抓包下面的例子全是以抓取ens33接口为例，如果不加”-i ens33”是表示抓取所有的接口包括lo。首先安装tcpdump包：yum install -y tcpdump。
使用tcpdump命令进行抓包+详细示例
sunrj_niu的博客
03-14 2万+
A: 以ASCII码方式显示每一个数据包(不会显示数据包中链路层头部信息). 在抓取包含网页数据的数据包时, 可方便查看数据-c count: tcpdump将在接受到count个数据包后退出-d: 以容易阅读的形式,在标准输出上打印出编排过的包匹配码, 随后tcpdump停止-dd: 以C语言的形式打印出包匹配码-ddd: 以十进制数的形式打印出包匹配码-e: 每行的打印输出中将包括数据包的数据链路层头部信息: 指定tcpdump 需要监听的接口-s snaplen。
tcpdump 网络抓包工具使用及实例参考
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
09-22 5808
前言 tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。 另外，tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性。tcpdump存在于基本的Linux系统 中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。tcpdump可
tcpdump显示udp包_Tcpdump简单使用
weixin_33503998的博客
02-11 3050
tcpdump 是在工作中用于在linux/UNIX平台上抓包的工具。原理：用tcpdump进行抓包，然后用wareshark进行协议分析。抓包命令：tcpdump 抓取所有网络包，并在terminal中显示抓取的结果，将包以16尽早的形式显示。tcpdump -w test.cap 抓取所有的网络包，并存到test.cap中。tcpdump -i eth0 -w test.cap 抓取所有的经过...
Linux之tcpdump抓包命令详解
专注自动化、性能测试、测试架构学习交流
06-07 1万+
Tcpdum是Linux上强大的网络数据采集分析工具
tcpdump抓包规则命令大全
sandshell的博客
07-13 3万+
tcpdump日常抓包
【linux】 tcpdump抓包相关，如何进行udp回溯
Astro的成长之路
06-21 962
tcpdump抓包及参数解释
计算机网络抓包工具——tcpdump详解
m0_52165864的博客
08-01 4万+
tcpdump是Linux里的字符界面的数据抓包分析软件。tcpdump是一个用于截取网络分组，并输出分组内容的工具。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值