这篇文章将为大家详细讲解有关使用linux的ngrep命令数据包匹配和显示工具，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。
ngrep命令是grep命令的网络版，他力求更多的grep特征，用于搜寻指定的数据包。正由于安装ngrep需用到libpcap库， 所以支持大量的操作系统和网络协议。能识别TCP、UDP和ICMP包，理解bpf的过滤机制。
语法格式：ngrep [参数]
常用参数：
参考实例
捕捉amazon：80端口的request和response。-d eth0是用来监听对外的网卡：
[root@linuxcool ~]# ngrep -W byline -d eth0 port 80
捕捉所有的包：
[root@linuxcool ~]# ngrep '[a-zA-Z]' -t -W byline -d any tcp port 18080
关于使用linux的ngrep命令数据包匹配和显示工具就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
