快捷搜索:  as  2018  FtCWSyGV  С˵  test  xxx  Ψһ  w3viyKQx

通发全民娱乐:windump使用手册



大年夜家都知道,unix系统下有个tcpdump的抓包对象,异常好用,是做troubleshooting的好副手。其其实windows下也有一个类似的事情,叫windump,可以方便的根据必要进行抓包。下面我举几个常用例子先容一下这个对象的应用措施。

1、windump –D列出本机可供抓包的整个接口。

这个敕令在本机有多个网卡时异常有用。比如,我的机械装有3块网卡,而我只抓第二块网卡上的包,那么我用windump –D列出机械上所有的网卡,再指定只抓第二块网卡的包,措施如下:

windump –D

windump –i 通发全民娱乐2(网卡序号)

2、windump –n 不解析主机名,直接显示抓包的主机IP地址。

3、windump –n host 192.168.1.2只抓关于192.168.1.2主机的包(不管包的偏向)。

4、windump –n host 192.168.1.2 and udp port 514 只抓关于主机192.16通发全民娱乐8.1.2上udp协议端口为514的包。

同理,我也可以抓所有tcp协议23端口的包,敕令如下:

windump –n host 192.168.1.2 and tcp port 23

或者,我只抓u通发全民娱乐dp 514端口的包,不管ip是若干,敕令如下:

windump –n udp port 514

5、windump –n net 133.160 抓133.160网段的包,不管包的偏向。

同理,我也可以抓所有133.160网段的且tcp端口为3389的包,敕令如下:

windump –n net 133.160 and tcp port 3389

6、windump –n host ! 133.191.1.1 抓所有非133.191.1.1有关的包。

同理,我要抓除了133.191.1.1之外的所有机械的tcp端口为3389的包,敕令如下:

windump –n host ! 133.191.1.1 and tcp port 3389

7、windump –n dst host 133.通发全民娱乐191.1.1 抓所有发送到13通发全民娱乐3.191.1.1的包。

同理,可以用and 或or参数,如:

windump –n dst host 133.191.1.1 ort src host 101.1.1.1

您可能还会对下面的文章感兴趣: