tcpdump简记

 

tcpdump -v -i eth0 "ip and (dst net $ip) and (tcp[13]!=20 and tcp[13]!=2)

tcp[13] 第14个字节(数组序号从0算起,为13),即CWR~FIN位,CWR、ECE默认为0

tcp[13]!=20 不等于20(00010100),即ACK及RST([R.])

tcp[13]!=2 不等于2 (00000010),即SYN([S])

 

posted @ 2021-04-28 12:09  Primzahl  阅读(10)  评论(0编辑  收藏  举报