Debian Dumpcap支持哪些过滤器

debian

1822

2025/2/25 9:32:09

栏目: 智能运维

Debian Dumpcap支持的过滤器包括：

源IP（src host）：例如：src host 1.1.1.1
目的IP（dst host）：例如：dst host 2.2.2.2
源端口（src port）：例如：src port 5000
目的端口（dst port）：例如：dst port 80
协议：例如：tcp、udp、ip（对于IPv4）或ip6（对于IPv6）
条件与（and）：用于组合多个条件，例如：src host 1.1.1.1 and src port 5000 and dst host 2.2.2.2 and dst port 80 and udp
条件或（or）：用于组合多个条件，例如：(src host 1.1.1.1 or src host 2.2.2.2) and src port 5000

您可以使用这些过滤器来指定抓包的特定条件。

最新知识库