大家都知道,unix系统下有个tcpdump的抓包工具,非常好用,是做troubleshooting的好帮手。其实在windows下也有一个类似的工作,叫windump,可以方便的根据需要进行抓包。下面我举几个常用例子介绍一下这个工具的使用方法。
1、windump –D 列出本机可供抓包的全部接口。
这个命令在本机有多个网卡时非常有用。比如,我的机器装有3块网卡,而我只抓第二块网卡上的包,那么我用windump –D列出机器上所有的网卡,再指定只抓第二块网卡的包,方法如下:
windump –D
windump –i 2(网卡序号)
2、windump –n 不解析主机名,直接显示抓包的主机IP地址。
3、windump –n host 192.168.1.2 只抓关于192.168.1.2主机的包(不管包的方向)。
4、windump –n host 192.168.1.2 and udp port 514 只抓关于主机192.168.1.2上udp协议端口为514的包。
同理,我也可以抓所有tcp协议23端口的包,命令如下:
windump –n host 192.168.1.2 and tcp port 23
或者,我只抓udp 514端口的包,不管ip是多少,命令如下:
windump –n udp port 514
5、windump –n net 133.160 抓133.160网段的包,不管包的方向。
同理,我也可以抓所有133.160网段的且tcp端口为3389的包,命令如下:
windump –n net 133.160 and tcp port 3389
6、windump –n host ! 133.191.1.1 抓所有非133.191.1.1有关的包。
同理,我要抓除了133.191.1.1之外的所有机器的tcp端口为3389的包,命令如下:
windump –n host ! 133.191.1.1 and tcp port 3389
7、windump –n dst host 133.191.1.1 抓所有发送到133.191.1.1的包。
同理,可以用and 或or参数,如:
windump –n dst host 133.191.1.1 ort src host 101.1.1.1
本文来自CSDN博客,转载请标明出处:http://blog.csdn.net/bingzhuan/archive/2008/08/26/2833501.aspx
分享到:
相关推荐
WINDUMP的使用方法及教程,一种改进的基于WinPcap 的快速抓包方法
D:\>windump -h windump version current-cvs.Windump.org, based on Windump versioncurrent-cvs.tc pdump.org WinPcap version 3.0 alpha, based on libpcap version current-cvs.Windump.org ...windump使用
NULL 博文链接:https://starbhhc.iteye.com/blog/2297958
下面我举几个常用例子介绍一下这个工具的使用方法。 1、windump –D 列出本机可供抓包的全部接口。 这个命令在本机有多个网卡时非常有用。比如,我的机器装有3块网卡,而我只抓第二块网卡上的包,那么我用windump ...
WinDump中文使手册
一个很好的抓包工具,可以用于WINDOWS下抓包,和LINUX下的tcpdump相似,压缩包里还有自动抓包脚本。
WinDump.exe
windump工具 大家下着用吧,先装里面的驱动,再在命令行运行
WinDump命令行式网络协议分析工具
网络流量分析工具Windump,windump就是大名鼎鼎的TCP抓包软件tcpdump的WINDOWS版本,开发者为为UC Berkeley Lawrence实验室(也是大名鼎鼎了)。 该软件是免费软件,命令行下面使用,需要WinPcap驱动。
免费下载了,WinDump抓包!
windows上面的tcpdump替换程序,和tcpdump一样的效果,可以查看通过网卡的各种网络包,过滤表达式和tcpdump一致
内容:-WinDump手册名称windump-–-获取网络流量命令格式windump.doc
Windump是Windows环境下一款经典的网络协议分析软件,其Unix版本名称为Tcpdump。它可以捕捉网络上两台电脑之间所有的...该软件是免费软件,命令行下面使用,需要WinPcap驱动. 压缩包包括WinDump WinPcap及一份说明。
工具三合一 IceSword winhex WinDump 工具三合一 IceSword winhex WinDump PE文件格式分析利器
路由追踪 tcping windump itracert 路由追踪ip地理位置与纯真IP数据库对应。可以在线更新数据库已经更新到最新数据库。旧数据库也有保存。
WINDUMP 最方便的ARP攻击检测工具 ,需要在命令提示符窗口下使用.
可以分析到资源以前的所有结构打印和文件导出功能没有做//感谢ZIZII的辛勤工作?发布作品支持一下...//高手免看??
WinDump中文使手册共15页.pdf.zip