Debian Dumpcap支持哪些过滤表达式

3073
2025/3/28 6:33:25
栏目: 智能运维
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

Dumpcap 是 Wireshark 和其他网络分析工具的命令行版本,用于捕获、存储和分析网络流量。要设置过滤条件,您需要在命令行中使用 -w 选项指定输出文件,然后使用 -Y 选项输入过滤表达式。

以下是一些基本的过滤表达式示例:

  • tcp port 80:仅捕获 TCP 端口为 80 的数据包。
  • (tcp port 80 and tcp.flags.syn 1 and tcp.flags.ack 0) or (tcp port 80 and tcp.flags.syn 0 and tcp.flags.ack 1):捕获 HTTP 请求和响应数据包。

请注意,过滤表达式的语法可能因工具而异。在使用 dumpcap 时,请参考其文档以了解支持的过滤语法和功能。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: Debian Strings怎样提高网站权重