Tcpdump 命令解析：抓取特定 IP 地址流量

Tcpdump 命令解析：抓取特定 IP 地址流量

本文介绍使用 tcpdump 命令抓取特定 IP 地址 (14.215.177.38) 网络流量的命令参数和使用方法。

tcpdump -n -S host 14.215.177.38

参数解释：

• -n: 以数字形式显示网络地址，而不是主机名。
• -S: 以'绝对时间戳'格式显示抓包时间戳。
• host 14.215.177.38: 只抓取目标 IP 地址为 14.215.177.38 的网络流量。

使用示例：

例如，要抓取目标 IP 地址为 14.215.177.38 的所有 TCP 流量，可以使用以下命令：

tcpdump -n -S host 14.215.177.38 and tcp

注意：

• 使用 tcpdump 抓包需要 root 权限。
• 抓取过多的流量可能会影响系统性能。

更多信息：

• tcpdump 手册
• tcpdump 常见问题