tcpdump捕获指定端口的网络流量并实时输出
tcpdump 是一个网络数据包分析工具，可以捕获和显示通过网络接口传输的网络流量。让我们逐步解释你提供的命令：
tcpdump -i eth0 -n -s 0 -w - port 8333
-
-i eth0: 这里指定了eth0网络接口，表示只监听并捕获通过该接口传输的网络数据包。你可以根据需要替换成其他网络接口的名称（比如eth1或lo）。 -
-n: 禁用主机名解析。默认情况下，tcpdump会尝试将 IP 地址解析为域名，这会影响性能，尤其是在流量较大的情况下。使用-n可以加快捕获速度并保留原始 IP 地址。 -
-s 0: 设置捕获数据包的大小。-s用于指定抓取的包的大小，默认情况下tcpdump可能不会捕获整个数据包。如果将其设为 0，则表示捕获完整的包，而不是截取部分包。 -
-w -: 将捕获的数据包写入标准输出（-表示标准输出），通常用于将数据包直接保存到文件或通过管道传输给其他命令处理。如果你想保存到文件，可以用-w filename.pcap。 -
port 8333: 只捕获目标端口为 8333 的流量。
总结：
这条命令会监听 eth0 接口，捕获通过端口 8333 的所有网络流量，并禁用主机名解析，保存完整的数据包内容到标准输出或指定文件。
原文地址：https://blog.csdn.net/u011019141/article/details/142483280
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！