[Windows] windump(抓包工具)使用方法简介

ゝ一纸荒年。 2022-08-08 05:08 618阅读 0赞

windump使用方法简介

大家都知道，unix系统下有个tcpdump的抓包工具，非常好用，是做troubleshooting的好帮手。其实在windows下也有一个类似的工作，叫windump(是一款绿色小软件)，可以方便的根据需要进行抓包。下面我举几个常用例子介绍一下这个工具的使用方法。

1、windump –D  列出本机可供抓包的全部接口。

这个命令在本机有多个网卡时非常有用。比如，我的机器装有3块网卡，而我只抓第二块网卡上的包，那么我用windump –D列出机器上所有的网卡，再指定只抓第二块网卡的包，方法如下：

windump –D

windump –i 2(网卡序号)

2、windump –n 不解析主机名，直接显示抓包的主机IP地址。

3、windump –n host 192.168.1.2  只抓关于192.168.1.2主机的包（不管包的方向）。

4、windump –n host 192.168.1.2 and udp port 514 只抓关于主机192.168.1.2上udp协议端口为514的包。

同理，我也可以抓所有tcp协议23端口的包，命令如下：

windump –n host 192.168.1.2 and tcp port 23

或者，我只抓udp 514端口的包，不管ip是多少，命令如下：

windump –n udp port 514

5、windump –n net 133.160 抓133.160网段的包，不管包的方向。

同理，我也可以抓所有133.160网段的且tcp端口为3389的包，命令如下：

windump –n net 133.160 and tcp port 3389

6、windump –n host ! 133.191.1.1 抓所有非133.191.1.1有关的包。

同理，我要抓除了133.191.1.1之外的所有机器的tcp端口为3389的包，命令如下：

windump –n host ! 133.191.1.1 and tcp port 3389

7、windump –n dst host 133.191.1.1 抓所有发送到133.191.1.1的包。

同理，可以用and 或or参数，如：

windump –n dst host 133.191.1.1 ort src host 101.1.1.1

本文来自CSDN博客：[http://blog.csdn.net/bingzhuan/archive/2008/08/26/2833501.aspx][http_blog.csdn.net_bingzhuan_archive_2008_08_26_2833501.aspx]

[http_blog.csdn.net_bingzhuan_archive_2008_08_26_2833501.aspx]: http://blog.csdn.net/bingzhuan/archive/2008/08/26/2833501.aspx

发表评论取消回复

表情：

评论列表（有 0 条评论，618人围观）

还没有评论，来说两句吧...

相关阅读

相关服务器抓包简介

1、微服务服务器上抓包 2、在nginx服务器上抓包 1、linux服务器安装抓包软件 yum install -y tcpdump 2、linux服务器抓包命令

清疚/ 2024年03月31日 10:41/ 0 赞/ 80 阅读

相关 [Windows] windump(抓包工具)使用方法简介

windump使用方法简介大家都知道，unix系统下有个tcpdump的抓包工具，非常好用，是做troubleshooting的好帮手。其实在windows下也有一个类似的

ゝ一纸荒年。/ 2022年08月08日 05:08/ 0 赞/ 619 阅读

相关 Windows使用AnyProxy抓包（详细）

使用AnyProxy抓包，看了很多教程，多是不完整，或者说的太笼统。下面记录下我探索的过程，也希望能减小各位爱学习的盆友弯路。第一次用简书写文章还不习惯，写的格式不太好

爱被打了一巴掌/ 2022年05月27日 06:49/ 0 赞/ 310 阅读

相关 Fidder抓包工具使用

阅读目录 > [1. Fiddler 抓包简介][1. Fiddler] > > [1）. 字段说明][1_.] > > [2）. Statist

柔光的暖阳◎/ 2022年05月16日 05:20/ 0 赞/ 223 阅读

相关 charles抓包工具使用

可以参考文章：[https://blog.csdn.net/aaroun/article/details/79109917][https_blog.csdn.net_aarou

曾经终败给现在/ 2022年04月25日 08:04/ 0 赞/ 378 阅读

相关 Fiddler抓包工具简介，安装及使用教程详解

一、认识Fiddler Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的

深碍√TFBOYSˉ_/ 2022年04月12日 14:00/ 0 赞/ 304 阅读

相关网络抓包工具 - Network Monitor使用方法

网络抓包工具 - Network Monitor使用方法 - 微软互联网开发支持 - 博客园网络抓包工具 - Network Monitor使用方法 2013-

喜欢ヅ旅行/ 2022年04月10日 09:20/ 0 赞/ 610 阅读

相关 Fiddler抓包工具使用

先下载Fiddler 欢迎关注我的新微信公众号 ipgame，有什么问题可以提供交流的平台，欢迎大家讨论。电脑最好是笔记本，这样能和手机保持统一局域网内；其他不多说，直

逃离我推掉我的手/ 2022年03月15日 06:18/ 0 赞/ 365 阅读

相关 [工具] Charles抓包工具使用

简介 Charles其实是一款代理服务器，通过成为电脑或者浏览器的代理，然后截取请求和请求结果达到分析抓包的目的。该软件是用Java写的，能够在Windows，Mac，L

曾经终败给现在/ 2022年02月27日 12:44/ 0 赞/ 402 阅读

相关抓包工具

1.Wireshark 2.Microsoft Network Monitor 3.WSockExpert 4.NC(试一下) 转载于:https://www.c

小鱼儿/ 2021年12月22日 14:59/ 0 赞/ 347 阅读