ngrep命令 – 数据包匹配和显示工具

Linux命令 统信UOS系统管理员 4周前 (03-20) 15次浏览 0个评论 扫描二维码

ngrep 命令是 grep 命令的网络版,他力求更多的 grep 特征,用于搜寻指定的数据包。正由于安装 ngrep 需用到 libpcap 库, 所以支持大量的操作系统和网络协议。能识别 TCP、UDP 和 ICMP 包,理解 bpf 的过滤机制。

语法格式:ngrep [参数]

常用参数:

-i 忽略大小写
-o 将匹配的数据保存到文件
-c 强制显示列的宽度
-L 查询网卡接口

参考实例

捕捉 amazon:80 端口的 request 和 response。-d eth0 是用来监听对外的网卡:

[root@xtuos.com ~]# ngrep -W byline -d eth0 port 80

捕捉所有的包:

[root@xtuos.com ~]# ngrep '[a-zA-Z]' -t -W byline -d any tcp port 18080


统信UOS之家 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:ngrep命令 – 数据包匹配和显示工具
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址