溫馨提示×

Dumpcap如何保存抓包數據到文件

小樊
51
2025-09-12 08:10:49
欄目: 編程語言

Dumpcap 是 Wireshark 套件中的一個命令行工具,用于捕獲網絡流量。要將抓包數據保存到文件中,可以使用以下命令:

dumpcap -i <interface> -w <output_file>

其中:

  • <interface> 是要捕獲流量的網絡接口,例如 eth0wlan0。
  • <output_file> 是要保存抓包數據的文件名,例如 capture.pcap。

例如,要將流量捕獲到名為 capture.pcap 的文件中,可以使用以下命令:

dumpcap -i eth0 -w capture.pcap

如果需要捕獲特定類型的數據包或限制捕獲的數據包數量,可以使用其他選項。例如,要僅捕獲 TCP 數據包并限制捕獲 100 個數據包,可以使用以下命令:

dumpcap -i eth0 -w capture.pcap tcp and limit 100

更多關于 dumpcap 的選項和用法,請參考官方文檔:https://www.wireshark.org/docs/wsug_html_chunked/ChCapture.html

0
亚洲午夜精品一区二区_中文无码日韩欧免_久久香蕉精品视频_欧美主播一区二区三区美女