windump使用方法簡介

大家都知道，unix系統下有個tcpdump的抓包工具，非常好用，是做troubleshooting的好幫手。其實在windows下也有一 個類似的工作，叫windump(是一款綠色小軟體)，可以方便的根據需要進行抓包。下面我舉幾個常用例子介紹一下這個工具的使用方法。

1、windump –D 列出本機可供抓包的全部介面。

這個命令在本機有多個網卡時非常有用。比如，我的機器裝有3塊網卡，而我只抓第二塊網卡上的包，那麼我用windump –D列出機器上所有的網卡，再指定只抓第二塊網卡的包，方法如下：

windump –D

windump –i 2(網卡序號)

2、windump –n 不解析主機名稱，直接顯示抓包的主機IP位址。

3、windump –n host 192.168.1.2 只抓關於192.168.1.2主機的包（不管包的方向）。

4、windump –n host 192.168.1.2 and udp port 514 只抓關於主機192.168.1.2上udp協定埠為514的包。

同理，我也可以抓所有tcp協議23埠的包，命令如下：
windump –n host 192.168.1.2 and tcp port 23
或者，我只抓udp 514埠的包，不管ip是多少，命令如下：
windump –n udp port 514

5、windump –n net 133.160 抓133.160網段的包，不管包的方向。

同理，我也可以抓所有133.160網段的且tcp埠為3389的包，命令如下：
windump –n net 133.160 and tcp port 3389

6、windump –n host ! 133.191.1.1 抓所有非133.191.1.1有關的包。

同理，我要抓除了133.191.1.1之外的所有機器的tcp埠為3389的包，命令如下：
windump –n host ! 133.191.1.1 and tcp port 3389

7、windump –n dst host 133.191.1.1 抓所有發送到133.191.1.1的包。

同理，可以用and 或or參數，如：
windump –n dst host 133.191.1.1 ort src host 101.1.1.1