suse linux下用tcpdump抓包，信息量比较大的时候，设置过滤条件抓不到包，为什么？

发布网友发布时间：2022-05-01 17:23

共3个回答

热心网友时间：2023-10-23 06:56

tcpmp -s 0 -i eth1 host 192.168.1.100 >> ~/e.log | tail -f ~/e.log | grep XXX --color

没有试过，简单的写个类似楼上的思路。追问这个命令我试了，可以过滤出消息，但是怎么样才能将过滤后的结果保存为标准的抓包文件 .cap 格式的？

热心网友时间：2023-10-23 06:56

tcpmp -s 0 -i eth1 host 192.168.1.100 >> ~/e.log | tail -f ~/e.log | grep XXX --color

没有试过，简单的写个类似楼上的思路。追问这个命令我试了，可以过滤出消息，但是怎么样才能将过滤后的结果保存为标准的抓包文件 .cap 格式的？

热心网友时间：2023-10-23 06:57

用管道符
|
然后接 grep进行过滤追问能不能给写出详细命令？

追答tcpmp -s 0 -i eth1 src host 192.168.1.100 -w test.cap

这样写看下

热心网友时间：2023-10-23 06:57

管道符解决

热心网友时间：2023-10-23 06:57

用管道符
|
然后接 grep进行过滤追问能不能给写出详细命令？

追答tcpmp -s 0 -i eth1 src host 192.168.1.100 -w test.cap

这样写看下

热心网友时间：2023-10-23 06:57

管道符解决

热心网友时间：2023-10-23 06:56

tcpmp -s 0 -i eth1 host 192.168.1.100 >> ~/e.log | tail -f ~/e.log | grep XXX --color

没有试过，简单的写个类似楼上的思路。追问这个命令我试了，可以过滤出消息，但是怎么样才能将过滤后的结果保存为标准的抓包文件 .cap 格式的？

热心网友时间：2023-10-23 06:57

用管道符
|
然后接 grep进行过滤追问能不能给写出详细命令？

追答tcpmp -s 0 -i eth1 src host 192.168.1.100 -w test.cap

这样写看下

热心网友时间：2023-10-23 06:57

管道符解决

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。E-MAIL:11247931@qq.com

懂视 51dongshi.com 版权所有
Copyright © 2019-2024