实例介绍
【实例简介】
大家都知道，unix系统下有个tcpdump的抓包工具，非常好用，是做troubleshooting的好帮手。其实在windows下也有一个类似的工作，叫windump，可以方便的根据需要进行抓包。下面我举几个常用例子介绍一下这个工具的使用方法。 1、windump –D 列出本机可供抓包的全部接口。 这个命令在本机有多个网卡时非常有用。比如，我的机器装有3块网卡，而我只抓第二块网卡上的包，那么我用windump –D列出机器上所有的网卡，再指定只抓第二块网卡的包，方法如下： windump –D windump –i 2(网卡序号) 2、windump –n 不解析主机名，直接显示抓包的主机IP地址。 3、windump –n host 192.168.1.2 只抓关于192.168.1.2主机的包（不管包的方向）。 4、windump –n host 192.168.1.2 and udp port 514 只抓关于主机192.168.1.2上udp协议端口为514的包。 同理，我也可以抓所有tcp协议23端口的包，命令如下： windump –n host 192.168.1.2 and tcp port 23 或者，我只抓udp 514端口的包，不管ip是多少，命令如下： windump –n udp port 514 5、windump –n net 133.160 抓133.160网段的包，不管包的方向。 同理，我也可以抓所有133.160网段的且tcp端口为3389的包，命令如下： windump –n net 133.160 and tcp port 3389 6、windump –n host ! 133.191.1.1 抓所有非133.191.1.1有关的包。 同理，我要抓除了133.191.1.1之外的所有机器的tcp端口为3389的包，命令如下： windump –n host ! 133.191.1.1 and tcp port 3389 7、windump –n dst host 133.191.1.1 抓所有发送到133.191.1.1的包。 同理，可以用and 或or参数，如： windump –n dst host 133.191.1.1 ort src host 101.1.1.1 估计这些命令大家日常工作就够用了！【实例截图】
【核心代码】
大家都知道，unix系统下有个tcpdump的抓包工具，非常好用，是做troubleshooting的好帮手。其实在windows下也有一个类似的工作，叫windump，可以方便的根据需要进行抓包。下面我举几个常用例子介绍一下这个工具的使用方法。 1、windump –D 列出本机可供抓包的全部接口。 这个命令在本机有多个网卡时非常有用。比如，我的机器装有3块网卡，而我只抓第二块网卡上的包，那么我用windump –D列出机器上所有的网卡，再指定只抓第二块网卡的包，方法如下： windump –D windump –i 2(网卡序号) 2、windump –n 不解析主机名，直接显示抓包的主机IP地址。 3、windump –n host 192.168.1.2 只抓关于192.168.1.2主机的包（不管包的方向）。 4、windump –n host 192.168.1.2 and udp port 514 只抓关于主机192.168.1.2上udp协议端口为514的包。 同理，我也可以抓所有tcp协议23端口的包，命令如下： windump –n host 192.168.1.2 and tcp port 23 或者，我只抓udp 514端口的包，不管ip是多少，命令如下： windump –n udp port 514 5、windump –n net 133.160 抓133.160网段的包，不管包的方向。 同理，我也可以抓所有133.160网段的且tcp端口为3389的包，命令如下： windump –n net 133.160 and tcp port 3389 6、windump –n host ! 133.191.1.1 抓所有非133.191.1.1有关的包。 同理，我要抓除了133.191.1.1之外的所有机器的tcp端口为3389的包，命令如下： windump –n host ! 133.191.1.1 and tcp port 3389 7、windump –n dst host 133.191.1.1 抓所有发送到133.191.1.1的包。 同理，可以用and 或or参数，如： windump –n dst host 133.191.1.1 ort src host 101.1.1.1 估计这些命令大家日常工作就够用了！【实例截图】
【核心代码】
标签：
好例子网口号：伸出你的我的手 — 分享！
小贴士
感谢您为本站写下的评论，您的评论对其它用户来说具有重要的参考价值，所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字，对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙，所以请不要反馈意义不大的重复字符，也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明，或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦，又没人会搭理，于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享，对搜索内容的合法性不具有预见性、识别性、控制性，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论平台是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定，若资源存在侵权或相关问题请联系本站客服人员，点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论