Linux centos tcpdump 抓包获取dns查询记录数据包的方法
Linux centos tcpdump 抓包获取dns查询记录数据包的方法安装
yum -y install tcpdump
抓包53端口
tcpdump -i eth0 udp port 53 -w 1.pcap
抓包443端口的https流量
tcpdump -i eth0 tcp port 443 -w 1.pcap
抓包8080端口的http流量，并且指定ip为218.91.170.127
tcpdump -i eth0 tcp port 8080 and host 218.91.170.127 -w 1.pcap
抓包文件如果很大可以压缩后在下载
tar -zcvf 1.pcap.tar.gz 1.pcap
然后把数据包文件用wireshark查看即可
{:3039:}{:3038:}{:3026:}
页:
[1]