> Linux教程 > 系统运维 >

tshark抓包

tshark抓包
抓取指定网卡的访问指定IP地址之间有信息
 
抓包
网卡为 eth0
地址为 202.96.128.10
sudo tshark -i eth0 -R "ip.addr == 202.96.128.10"
 
 
#前提
需要安装tshark
sudo apt-get install tshark
(责任编辑:IT)