linux抓包工具tcpdump

1、安装tcpdump

yum -y install tcpdump

#查看指定网卡的设备，显示端口号对应服务

tcpdump -nnt -i ens192|head -10

#查看ens33网卡设备，对应22端口服务的传输信息（-t不显示时间信息）

tcpdump -ti ens192 port 22

#查看src源方向传输的信息

tcpdump -ti ens192 src port 22

#查看dst源方向传输的信息

tcpdump -ti ens192 dst port 22

#查询某协议的数据包

[root@master ~]# tcpdump -i ens192 udp

[root@master ~]# tcpdump -i ens192 tcp

[root@master ~]# tcpdump -i ens192 icmp

[root@master ~]# tcpdump -i ens192 ip

 

Wireshark工具可以对抓包数据进行分析，下载地址