Windump网络命令的简单用法

网络 网络管理
Windump是Windows环境下一款经典的网络协议分析软件,其Unix版本名称为Tcpdump。它可以捕捉网络上两台电脑之间所有的数据包,供网络管理员/入侵分析员做进一步流量分析和入侵检测。

大家都知道,unix系统下有个tcpdump的抓包工具,非常好用,是做troubleshooting的好帮手。其实在windows下也有一个类似的工作,叫windump,可以方便的根据需要进行抓包。下面我举几个常用例子介绍一下这个工具的使用方法。

1、windump –D 列出本机可供抓包的全部接口。

这个命令在本机有多个网卡时非常有用。比如,我的机器装有3块网卡,而我只抓第二块网卡上的包,那么我用windump –D列出机器上所有的网卡,再指定只抓第二块网卡的包,方法如下:

windump –D

windump –i 2(网卡序号)

2、windump –n 不解析主机名,直接显示抓包的主机IP地址。

3、windump –n host 192.168.1.2 只抓关于192.168.1.2主机的包(不管包的方向)。

4、windump –n host 192.168.1.2 and udp port 514 只抓关于主机192.168.1.2上udp协议端口为514的包。

同理,我也可以抓所有tcp协议23端口的包,命令如下:

windump –n host 192.168.1.2 and tcp port 23

或者,我只抓udp 514端口的包,不管ip是多少,命令如下:

windump –n udp port 514

5、windump –n net 133.160 抓133.160网段的包,不管包的方向。

同理,我也可以抓所有133.160网段的且tcp端口为3389的包,命令如下:

windump –n net 133.160 and tcp port 3389

6、windump –n host ! 133.191.1.1 抓所有非133.191.1.1有关的包。

同理,我要抓除了133.191.1.1之外的所有机器的tcp端口为3389的包,命令如下:

windump –n host ! 133.191.1.1 and tcp port 3389

7、windump –n dst host 133.191.1.1 抓所有发送到133.191.1.1的包。

同理,可以用and 或or参数,如:

windump –n dst host 133.191.1.1 ort src host 101.1.1.1

责任编辑:张存 来源: 中国it实验室
相关推荐

2014-06-19 10:43:37

AndroidScrollerView平滑滚动

2009-12-14 13:27:06

Ruby区间

2009-09-10 15:27:16

C# get set

2010-01-12 10:29:41

Fedora apt软

2010-08-17 10:39:39

DIVabsoluterelative

2009-07-24 15:46:00

ASP.NET登陆控件

2010-08-26 15:59:17

linux

2010-05-18 18:09:41

IIS Lockdow

2017-07-13 12:43:41

Linux命令date

2010-04-28 14:56:02

Oracle sqlp

2010-04-28 14:46:38

Oracle Copy

2010-07-12 17:23:14

2023-11-01 11:27:42

ping命令网络

2010-02-04 10:11:05

Linux mount

2018-01-16 09:08:00

Linux命令fmt

2010-11-24 15:53:11

MySQL中SELEC

2022-05-10 08:08:01

find命令Linux

2010-05-06 17:03:49

Unix命令

2010-03-30 13:50:57

Nginx重启

2010-08-05 10:08:06

Flex效果
点赞
收藏

51CTO技术栈公众号