数据包分析器 - tcpdump
# 监视指定网络接口的数据包
tcpdump -i eth0
# 如果不指定网卡,默认tcpdump只会监视第一个网络接口,一般是eth0
# 捕获icmp协议包
tcpdump -i eth0 icmp
过滤条件
src|dst
:来源 | 目标host <ip地址>
port <端口>
tcpdump -i eth0 icmp and src 192.168.1.2
tcpdump -i eth0 icmp and src 192.168.1.2 and dst 192.168.1.1
参考:
上次更新: 2023/12/02, 15:28:12