tcpdump学习笔记

需使用root权限

tcpdump -i wlan0 &＃xff1a;-i  制定监听的网卡&＃xff0c;默认监听eth0

-w  dump.log: -w 讲输出写入文件

-d&＃xff1a; 查看可监听的网卡

-n&＃xff1a; 不解析ip&＃xff0c;显示域名

-c 100&＃xff1a; count次数

tcpdump tcp|udp|icmp &＃xff1a;  ping使用icmp xieyi

tcpdump port 80&＃xff1a; 监听80端口

tcpdump portrange 1-1024

tcpdump dst port 80

tdpdump host www.baidu.com

tcpdump host 192.168.8.1

tcpdump greater 1000

tcpdump less 10