Linux下使用tcpdump进行抓包操作，新手入门是不是特别容易？

本文共计1137个文字，预计阅读时间需要5分钟。

1. 目录

2.tcpdump 是什么？

3.tcpdump 常用命令参数

4.tcpdump 抓包 wss，配合 Wireshark 分析

5.tcpdump 抓包白度，配合 Wireshark 分析

6.tcpdump 其他一些用法

1. 抓取指定端口的网络包，不指定网卡 2. 指定 端口号 的网络包

目录

• 1 tcpdump 是什么?
• 2 tcpdump 常用命令参数
• 3 tcpdump 抓包wss，配合Wireshark分析
• 4 tcpdump 抓包白度，配合Wireshark分析)
• 5 tcpdump 其他一些用例
  • 1 抓取经过指定端口的数据包，不指定网卡
  • 2 指定主机，ip 抓包
• 6 小结

1 tcpdump 是什么?

tcpdump 可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、端口的过滤，并提供and、or、not等逻辑语句来帮助你过滤掉不关注的信息。
通常用 tcpdump 抓包数据输出到文件（如在 linux 服务器上抓包数据），把文件下载拖到工作电脑 Wireshark 软件上配合分析（Wireshark 使用自行白度，也可以使用 wireshark 直接抓包分析）。

2 tcpdump 常用命令参数

还有非常多的参数，只简单备注一些常用的

• -i<网络界面> 使用指定的网络截面送出数据包。
• -w<数据包文件> 把数据包数据写入指定的文件。
• -v 详细显示指令执行过程。
• -n 不把主机的网络地址转换成名字。