MOP
嗨,用條件式設置即可
tcpdump -i <your-ifconfig-device> 'host <your-domian>'例如
tcpdump -i eth0 'host www.google.com'以下是常用條件式
| host 192.168.0.254 | 來源或目的 IP 是 192.168.0.254 |
| src host 192.168.0.254 | 來源 IP 是 192.168.0.254 |
| dst host 192.168.0.254 | 目的 IP 是 192.168.0.254 |
| ether host aa:bb:cc:dd:ee:ff | 來源或目的 mac address 是 aa:bb:cc:dd:ee:ff |
| ether src aa:bb:cc:dd:ee:ff | 來源 mac address 是 aa:bb:cc:dd:ee:ff |
| ether dst aa:bb:cc:dd:ee:ff | 目的 mac address 是 aa:bb:cc:dd:ee:ff |
| net 192.168.0.0 mask 255.255.255.0 | 來源或目的 IP 在 192.168.0.X 可加上 src 或 dst 做進一步限制 |
| net 192.168.0.0/24 | 同上 |
| tcp/udp/icmp | 封包內有 tcp/udp/icmp 的資料 |
| port domain | 來源或目的 port 為 domain (53) 可加上 src，dst 或 tcp，udp 做進一步限制 |
| port 53 | 同上 |
| tcp src port smtp | 來源 port 為 TCP/25 |
