tcpdump是一种常见的数据包分析器，它使用BPF（Berkeley Packet Filter）语言在命令行下运行
如何使用tcpdump捕获Genymotion仿真器的流量？
我的主机（ubuntu）上有一个安卓设备（在虚拟盒顶部模拟Genymotion）。我应该捕获哪个接口以获得Android设备的传入和传出流量？
我需要在5060端口上嗅到voip流量。同时我需要排除src端口5060和dst端口5061我需要的所有数据包：tcpdump -i any -vvv -s0 port 5060和（不...
我是linux的新用户，现在我有一个特定时间捕获数据包的任务。例如，我想捕获数据包然后将其保存到pcap文件（每个文件限制50mb）。我可以用这个......
刚刚开始使用wireshark和tcpdump，如果我在我的IP上捕获流量但是没有捕获任何其他来源（我的网络上的其他IP）我的设置：1个运行Windows 8（ip ...
我在受控环境中尝试SYN攻击。我的过程：我启动tcpdump进程用过滤器捕获从一台PC到另一台PC的数据包，只有传出的数据包，我启动了一个nmap进程...
我需要使用tcpdump过滤掉所有SSL数据包。我知道只有第一个数据包才能被识别为ssl。是否可以匹配第一个数据包，然后过滤掉其余的...
我想在（接近）实时读取tcpdump子进程的逐行输出，但我需要选项来评估管道是否为空（因此是队列）。线程等待0.5秒，得到所有......
我有一堆用tcpdump创建的pcap文件。我想将这些存储在数据库中，以便于查询，索引等。我认为mongodb可能是一个不错的选择，因为存储数据包...
我希望同时捕获两个不同端口上的tcpdump流量。我试过这个.. $ tcpdump port 21; tcpdump端口22虽然它有效，但问题是它首先等待流量...
我正在尝试从服务器A向端口514上的另一个服务器B发送一些系统日志。在服务器A上运行tcpdump时，我可以看到日志是在端口514上发送的，目标IP地址为...
有人可以告诉我如何使用tcpdump过滤掉特定源和目标IP上的udp或tcp流量并将输出保存到csv文件中吗？如果我可以转换它不是必须的csv文件...
我想使用tcpdump捕获我的网络流量，如果捕获的数据包上升是10mb我想制作另一个文件。我可以用tcpdump安排这个。请善待我的帮助。谢谢 ...
我有一个问题是将SIGKILL，SIGINT，SIGTERP等信号传递给使用tcpdump的bash脚本。主要问题 - 如果homeone杀死主脚本，如何杀死tcpdump进程（子进程）。我有 ...
我想捕获通过软件交换机传输的数据包的“传入”接口和“传出”接口（假设它有10个端口，我想知道这10个接口中的哪一个...
我希望我的脚本在后台运行，SSH到另一台计算机，运行tcpdump，生成一个pcap文件并将其保存到我的本地计算机。除了跑步之外，我还有所有这些工作。
如何让python读取tcpdump用linux上的管道捕获的.pcap数据？
最近我设法将我的Raspberry Pi 3B + Board上的tcp数据捕获到本地机器上的Wireshark进行实时处理，但现在我想在“TCP”部分中捕获“数据”列...
我有来自存储在* .pcap文件中的多个源的碎片数据包。我需要合并来自同一源的所有这些有效负载，并在文件中提取有效负载。我需要做......
我想将tcpdump输出传递给我选择的程序的stdin。但是，我不知道tcpdump捕获的每个数据包之间的分隔符是什么。我已经阅读了联机帮助页...
如何将Wireshark处理的数据转发到python？用什么方法？
Wireshark是一种用于网络流量分析的强大工具。但是从我的实践来看，它只能导出处理过的数据（这意味着，告诉你哪个部分是什么，例如“数据”：123456等等）....
我正在尝试使用tcpdump监视我的服务器上的DNS查询，但是tcpdump似乎没有接收请求，或者它没有被发送到我的服务器。我这样在服务器上运行tcpdump：...