【學習日記】第四天-基本工具使用：TCPDUMP

·抓包

tcpdump -i eth0 -s 0 -w file.pcap

 

 

·讀取抓包文件

tcpdump -r file.pcap

 

 

·ASCII讀取抓包文件

tcpdump -A -r file.pcap

 

 

·16進制讀取文件

tcpdump -x -r file.pcap

 

·篩選

tcpdump -n -r file.pcap | awk'{print $3}' | sort -u
tcpdump -n src host 192.168.1.103 -r file.pcap
tcpdump -n dst host 192.168.1.103 -r file.pcap
tcpdump -n port 80 -r file.pcap