TCPDUMP: Abfragen mit komplexen Parameter

tcpdump -nnvvSXi eth0 -s1415 host 10.2.1.2 and 10.136.20.99

Parametererklärung:

-n  : Namen nicht auflösen
-nn : Namen und Ports nicht auflösen
-v, -vv, -vvv : mehr Informationen
-S          : Print absolute sequence numbers.
-X : Paketinhalt in hex und ASCII.
-i : am Ende legt das eth0 Interface fest

 

tcpdump -ni eth0 -s0 udp port 53 | grep -E 'wmg.loc'

Parametererklärung:

-n : Namen nicht auflösen
-i   : am Ende legt das eth0 Interface fest