TCPDUMP 抓包

时间:2022-05-03
本文章向大家介绍TCPDUMP 抓包,主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。

  写了个脚本, 用于调试服务器消息传输, 代码如下:

#!/bin/bash
if [ $# -eq 0 ] ; then
echo "usage local_port dest_ip"
exit 1
fi
/usr/sbin/tcpdump -lSAn -s 0 tcp port $1 and dst $2 |tee tcpdump.log
# ./capture 22104 192.168.5.117
# -i eth0 网卡

  如果通讯消息格式为json,抓包输出非常的直接。

   -s 0 把所有抓取包内容全部输出

   -l 结合tee 边抓取边输出

   S TCP 序列号

   -A 所有包, ASCII打印

   -n 数字格式, ip 不转换为hostname