TCPDUMP: Abfragen mit komplexen Parameter
tcpdump -nnvvSXi eth0 -s1415 host 10.2.1.2 and 10.136.20.99 Parametererklärung: -n : Namen nicht auflösen -nn : Namen und Ports nicht auflösen -v, -vv, -vvv : mehr Informationen -S : Print absolute sequence numbers. -X : Paketinhalt in hex und ASCII. -i : am Ende legt das eth0 Interface fest tcpdump -ni eth0 -s0 udp port 53 | grep -E ‚wmg.loc‘ Parametererklärung: -n : Namen nicht auflösen -i : am Ende legt das eth0 Interface fest