Wireshark 过滤器的表达式,用于过滤源 IP 地址为 10.184.148.247 并且目标 TCP 端口为 1883 的数据包。启用抓包后过滤
ip.addr == 10.184.148.247 && tcp.port == 1883
主机位10.184.148.19和目标端口为 8080 的操作目标 抓包前过滤
host 10.184.148.19 && port 8080 10.184.148.19
这个命令使用 tcpdump 工具,在任意网络接口监听源端口为 1883、目标主机为 192.168.5.130 的数据包,并将结果保存到名为 cap.cap 的文件中。
sudo tcpdump -i any port 1883 and host 192.168.5.130 -w cap.cap
这个命令与上一个命令类似,但只在名为 ens33 的网络接口上进行监听。
sudo tcpdump -i ens33 port 1883 and host 192.168.5.130 -w cap.cap