captura de paquetes de filtrado de reglas tcpdump y visualización de filtrado de resultados
1. Capture el paquete de datos de la dirección IP especificada
2. Capture el paquete de comunicación entre el host y la IP específica (192.168.1.200 o 192.168.1.201)
3, capturar los paquetes de comunicación entre el host y la IP específica (192.168.1.200)
4. capturar los paquetes de datos del puerto específico
5. capturar la red específica segmentos de paquetes de datos
p>
6. Capturar paquetes de datos de protocolos específicos
7. Captura de paquetes de filtro de combinación condicional
8. Expresiones lógicas de uso común
No: ! o "no"
y: amp; o "y"
o: || o "o"
1. No resuelva el nombre de dominio en IP La dirección muestra el contenido de la tercera columna, ordene -u para eliminar duplicados
2. Filtre los paquetes con la IP de origen de 192.168.1.100 p>
3. Filtrar los paquetes con la IP de destino 192.168.1.100
4. Filtrar paquetes con el puerto 50
5. Mostrar información del paquete del puerto 80 en formato hexadecimal