tcpdump命令分析网络

-n 不解析主机名 -nn 不解析端口和主机名
-i 指定监听的网卡 -i any 监听所有网卡 #默认不加-i则监听默认的网卡
-v 显示更多信息 -e 显示链路层信息
-A 显示ASCII -X 显示为16进制

tcpdump -nn -i wlp0s20f3 udp

tcpdump -nn -i any  host 192.168.0.1
tcpdump -nn -i any  host 192.168.0.0/16
tcpdump -nn -i any  src 192.168.0.1
tcpdump -nn -i any  dst 192.168.0.1
tcpdump -nn -i any  src 192.168.0.1 and dst 192.168.0.23

sudo tcpdump -nn -i wlp0s20f3 tcp port 8080
sudo tcpdump -nn -i wlp0s20f3 tcp dst port 8080

tcpdump -s0 -nn -i wlp0s20f3 -w ./tmp/temp/test.pcap

tcpdump -nn -tttt  -i wlp0s20f3 host 192.168.0.1

or  ||
and &&
! not

tcpdump -D