本文目录一览

1，tcpdump 怎么抓进程的包

应该是个调试的时候经常碰到的问题，本地某进程主动对外连接，发包，然后就断了连接，时间很短，所以netstat没用，

tcpdump 怎么抓进程的包

2，windows下的tcpdump命令是什么

windows下没有TCPDUMP命令。。。如果你想用tcpdump，可以装个虚拟机。。我当初学TCPIP详解时，就是这样的。。不过windows下用可视化的捕包软件，学习起来方便，快捷。。比如说：omni peek或sniffer pro （网上一搜就是了。。）unix下的可视化 也可以用wireshark。推荐装个虚拟机吧
windows命令行没有linux那么使用，建议您还是用软件吧。wireshark应该能满足您的需要
请参考一下几个网站http://www.winpcap.org/里面有winpcap,WinDump.windump -D 列出所有的网卡。windump -h 列出帮助。图文版的请使用wireshark

windows下的tcpdump命令是什么

3，linux下tcpdump怎么抓本机的snmp包

TCPdump抓包命令 tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。 tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。一、概述顾名思义，tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。引用

linux下tcpdump怎么抓本机的snmp包

4，关于linux tcpdump命令

是你的命令包有问题，建议卸载TCPDUMP，重新下载安装，具体用法网上多的很。
tcpdump -i： 后跟网卡名；host：后跟主机ip；-a —— 将网络地址和广播地址转变成名字；-c —— 指定抓取的数据包数量；-n：不把主机ip转为主机名；-r：指定从某个文件中读取数据包；-e：指定将监听到的数据包链路层的信息打印出来，包括源mac和目的mac，以及网络层的协议；-nn：不把ip、协议、端口等转为名字；-t —— 将监听到的包直接解释为指定的类型的报文，常见的类型有rpc （远程过程调用）和snmp（简单网络管理协议）；-w —— 直接将包写入文件中，并不分析和打印出来；and：条件筛选，包含两个地址；or：条件筛选，两个之中的一个；src：后跟起始地址；dst：后跟目的地址；
确认 libpcap 和 tcpdump 包有没有正确安装。

5，如何利用tcpdump对mysql进行抓包操作

命令如下：tcpdump -s 0 -l -w - dst 192.168.244.10 and port 3306 -i eno16777736 |strings其中-i指定监听的网络接口，在RHEL 7下，网络接口名不再是之前的eth0，而是 eno16777736。 在RHEL 5&6下，可直接不带-i参数，因为它默认是eth0。在RHEL 7下，如果不用-i参数指定网络接口，则会报如下错误：tcpdump: Bluetooth link-layer type filtering not implemented
命令如下：tcpdump -s 0 -l -w - dst 192.168.244.10 and port 3306 -i eno16777736 |strings 其中-i指定监听的网络接口，在rhel 7下，网络接口名不再是之前的eth0，而是 eno16777736。在rhel 5&6下，可直接不带-i参数，因为它默认是eth0。在rhel 7下，如果不用-i参数指定网络接口，则会报如下错误：tcpdump: bluetooth link-layer type filtering not implemented

6，求助安卓客户端如何抓包

Android系统手机端抓包方法抓包准备1. Android手机需要先获得root权限。一种是否获得root权限的检验方法：安装并打开终端模拟器（可通过安卓市场等渠道获得）。在终端模拟器界面输入su并回车，若报错则说明未root，若命令提示符从$变#则为rooted；2. 如果Android手机尚未root，可通过superoneclick或其它方法进行root处理（需要先安装Microsoft .NET Framework）。Superoneclick刷root权限教程：（http://soft.shouji.com.cn/news/501.shtml）3. 需要先获得 Android SDK4. 需要获得tcpdump软件，获取地址(http://www.strazzere.com/android/tcpdump)抓包步骤1. 将Android手机与电脑USB相连，打开windows命令提示符窗口2. 将tcpdump程序copy至android手机（该命令前面那个目录文件为本地地址，后面那个目录为目的手机端地址）C:\android-sdk-windows\platform-tools>adb push c:/tcpdump /data/local/tcpdump3. 修改tcpdump的权限C:\android-sdk-windows\platform-tools>adb shell#chmod 777 /data/local/tcpdump4. 进入root权限C:\android-sdk-windows\platform-tools>adb shell$ su在运行su指令后，手机终端桌面会出现相应提示信息以确认您对root操作的认可。5. 运行tcpdump，输入以下命令启动抓包。/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap6. 在手机端执行相应需要进行抓包分析的操作，执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程7. 将抓包结果复制至本地（前面那个目录为手机端地址，后面那个目录为本地地址）C:\android-sdk-windows\platform-tools>adb pull /sdcard/capture.pcap c:/8. 使用Wireshark等工具查看抓包文件capture.pcap
朋友我看你用的是安卓客户端，我也成功下载安装了，可它怎么老是不联网呢？

文章TAG：tcpdump抓包命令  tcpdump  怎么抓进程的包  
下一篇