作为我正在做的实验室练习的一部分,有人问我;使用 tcpdump 读取来自 tcpdumpep1.pcap 的数据包,并过滤来自 IP 地址 184.107.41.72 和端口 80 的数据包。将这些数据包写入新文件
我尝试了以下方法,但出现语法错误:
$ tcpdump -r tcpdumpep1.pcap -w output.txt host 184.107.41.72 port 80
reading from file tcpdumpep1.pcap, link-type EN10MB (Ethernet)
tcpdump: syntax error in filter expression: syntax error
tcpdump 采用过滤器谓词,这意味着它期望一个具有布尔值的逻辑表达式一旦在数据包上执行。
在这里,它返回语法错误,因为您缺少逻辑和:
tcpdump -r tcpdumpep1.pcap -w output.txt host 184.107.41.72 and port 80