主页 / unix / 问题 / 549998
Accepted
sherlock
Asked: 2019-11-02 21:59:55 +0800 CST

如何使用 tcpdump 捕获所有 UDP 数据包？

  • 772

我必须捕获从主机 A 发送到主机 B 的任何 UDP 端口的所有 UDP 数据包。以下如果在主机 B 上运行，则不起作用。

$ sudo tcpdump -i eth0 -SX udp src <hostA>
tcpdump: 'udp' modifier applied to host

实现相同目的的正确命令行是什么？

tcpdump

1 个回答

  1. Best Answer

    我会用

    sudo tcpdump -i eth0 -s 0  -w tcpdump.pcap host hostA and udp

    将长度增加到“很多”，将数据写入文件并使用host而不是src在两个方向上捕获数据。本质上，您缺少andand之间的单词。srcudp

    • 13

相关问题