嵌入式学习小组
直播中

杨桂英

7年用户 201经验值
私信 关注

tcpdump能抓指定域名吗

tcpdump 能抓指定域名的吗?

回帖(2)

路云芳

2020-5-21 14:49:23
云汉达人

先确定了 域名 的IP地址
再在抓的数据中查找出来。
举报

寇昕

2020-5-21 14:55:14
嗨,用條件式設置即可


tcpdump -i 'host ' 例如

tcpdump -i eth0 'host www.google.com'以下是常用條件式
host 192.168.0.254
來源或目的 IP 是 192.168.0.254src host 192.168.0.254
來源 IP 是 192.168.0.254dst host 192.168.0.254目的 IP 是 192.168.0.254ether host aa:bb:cc:dd:ee:ff來源或目的 mac address 是 aa:bb:cc:dd:ee:ffether src aa:bb:cc:dd:ee:ff來源 mac address 是 aa:bb:cc:dd:ee:ffether dst aa:bb:cc:dd:ee:ff目的 mac address 是 aa:bb:cc:dd:ee:ffnet 192.168.0.0 mask 255.255.255.0來源或目的 IP 在 192.168.0.X 可加上 src 或 dst 做進一步限制net 192.168.0.0/24同上tcp/udp/icmp封包內有 tcp/udp/icmp 的資料port domain來源或目的 port 為 domain (53) 可加上 src,dst 或 tcp,udp 做進一步限制port 53同上tcp src port smtp來源 port 為 TCP/25以上希望對您有用
举报

更多回帖

发帖
×
20
完善资料,
赚取积分