题目:
用tcpdump嗅探80端口的访问
答案:
sudo tcpdump -i ens33 -tnn dst port 80 -c 1000 | awk -F"." ‘{print $1"."$2"."$3"."$4}‘ | sort | uniq -c | sort -nr | head -n20
解析:
tcpdump
-i interface:指定tcpdump需要监听的接口。默认会抓取第一个网络接口
-n:对地址以数字方式显式,否则显式为主机名,也就是说-n选项不做主机名解析
-nn:除了-n的作用外,还把端口显示为数值,否则显示端口服务名
-t : 不显示时间戳
dst port 80 : 目的端口是80的数据包
-c:表示指定要抓包的数量。
原文地址:https://www.cnblogs.com/wanghao-boke/p/12268124.html
时间: 2024-10-12 06:17:04