ngrep命令 数据包匹配和显示工具(ngnix 命令)

ngrep命令是grep命令的网络版，他力求更多的grep特征，用于搜寻指定的数据包。正由于安装ngrep需用

推荐整理分享ngrep命令 数据包匹配和显示工具(ngnix 命令)，希望有所帮助，仅作参考，欢迎阅读内容。

文章相关热门搜索词:nummrg命令,pgrep命令详解,ngnix 命令,fgrep命令,pgrep命令作用及含义,egrep命令,pgrep命令作用及含义,fgrep命令,内容如对您有帮助，希望把文章链接给更多的朋友！

ngrep命令是grep命令的网络版，他力求更多的grep特征，用于搜寻指定的数据包。正由于安装ngrep需用到libpcap库， 所以支持大量的操作系统和网络协议。能识别TCP、UDP和ICMP包，理解bpf的过滤机制。

语法格式：ngrep [参数]

常用参数：

-i忽略大小写-o将匹配的数据保存到文件-c强制显示列的宽度-L查询网卡接口

参考实例

捕捉amazon：80端口的request和response。-d eth0是用来监听对外的网卡：

[root@linuxcool ~]# ngrep -W byline -d eth0 port 80

捕捉所有的包：

[root@linuxcool ~]# ngrep '[a-zA-Z]' -t -W byline -d any tcp port 18080与该功能相关的Linux命令：readelf命令 显示elf格式文件的信息cpupower命令 调整CPU主频参数kbdconfig命令 设置键盘类型xzless命令 查看xz压缩文本文件mysqlbinlog命令 查看二进制日志文件dirname命令 去除文件名中的非目录部分scp命令 基于SSH协议远程复制文件rndc-confgen命令 密钥生成工具cmp命令 比较两个文件是否有差异mysqlcheck命令 检查和修复MyISAM表