导读 在日常网络运维和协议分析中,`tcpdump` 是一款不可或缺的工具。今天就带大家深入了解如何用它抓取 UDP 数据包!🎯首先,确保你已经安装
在日常网络运维和协议分析中,`tcpdump` 是一款不可或缺的工具。今天就带大家深入了解如何用它抓取 UDP 数据包!🎯
首先,确保你已经安装了 `tcpdump`。打开终端后,输入以下命令开始抓包:
```bash
sudo tcpdump -i any udp
```
这条命令会监听所有接口上的 UDP 流量。如果你只想抓取特定端口的数据,可以加上 `-n port` 参数,比如:
```bash
sudo tcpdump -i eth0 udp port 53
```
这样就可以专注于 DNS 查询啦!🔍
此外,如果你想将抓取到的数据保存为文件以供后续分析,可以使用 `-w` 参数:
```bash
sudo tcpdump -i wlan0 udp -w udp_capture.pcap
```
之后,可以用 Wireshark 打开 `.pcap` 文件进行详细查看。🎉
记住,`tcpdump` 功能强大但需要权限,记得加 `sudo` 启动哦!💪
网络工具 tcpdump UDP抓包 🌐