tcpdump 如何同时抓取两个不同ip的包

hellofans_love 2010-06-21 09:40:58

各位大侠，我要抓取两个不同ip的包，网卡是en0 ,需要抓包的两个ip分别是10.9.11.24 10.10.253.80 ,下面的命令可以吗？应为是现网上面，现在不方便测试，请高手看那看。
tcpdump -i en0 -s0 -w test.cap host 10.9.11.24 or host 10.10.253.80
这个可以吗？多谢

...全文

4175 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

steptodream 2010-06-21

打赏
举报

回复

对的呀我试了下

nxcom 2010-06-21

打赏
举报

回复

用or就可以的

TCP实战抓包分析 372-420

一、内容抓取被抓取机器A(各种系统，各种盒子，各种电视机)：IP：192.168.100.111网关：192.168.100.24(tcpdump执行机)抓取机器B：IP：192.168.100.24B机器：#echo 1 > /proc/sys/net/ipv4/ip_forward#iptables -t nat -A POSTROUTING -s 192.168.100.111 -j ...

近期我们对一些智能家电设备进行了渗透测试，其中一个目标设备是某公司的智能插座产品。拿到产品后我们一般会进行下面的两步操作：第一步设备配网，即插座绑定；第二步通过APP实现智能插座的远程通电和断电操作。前面的操作都很顺利，但当我们用Burpsuite设置代理到进行抓包分析时，发现基本抓不到什么https和http包。经过一番头脑风暴后，我们找到了抓不到包的原因，APP与设备之间很可能使用了...

1、刚刚接触tcpdump时，常用tcpdump -i eth1 host 192.168.1.1 这个命令基于ip地址抓取数据包信息。tcpdump -i eth1(接口名称) host 192.168.1.1(计算机IP地址)2、在分析客户的网络中，经常会用到设备中自带的tcpdump软件，再配合PC端的wireshark软件来简单检查分析客户的网络情况。这时候经常用到的tcpdump参数为：...

该命令是抓包分析工具，可以将数据包的头或者是整个包抓取下来进行分析，支持针对特定协议、主机进行过滤，同时支持逻辑操作。#抓取本机第一个网络接口通常是eth0上所有的包tcpdump#抓取指定指定网卡上的的所有包tcpdump-ieth0抓取特定主机收到的和发出的所有包，这里的IP不是说包里有这个IP，而是说抓取流经这个主机的进出所有包#-n是显示IP和端口，也就是不解析主机名tcpdump...

系统维护与使用区

19,620

社区成员

74,588

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章