tcpdump学习笔记

需使用root权限

tcpdump -i wlan0 ：-i  制定监听的网卡，默认监听eth0

-w  dump.log: -w 讲输出写入文件

-d： 查看可监听的网卡

-n： 不解析ip，显示域名

-c 100： count次数

tcpdump tcp|udp|icmp ：  ping使用icmp xieyi

tcpdump port 80： 监听80端口

tcpdump portrange 1-1024

tcpdump dst port 80

tdpdump host www.baidu.com

tcpdump host 192.168.8.1

tcpdump greater 1000

tcpdump less 10