|
Windump是tcpdump的Windows版本，主要的参数如下： -D 列出所有的接口 -i interface 指定用于抓包的接口 -c packetcount 指定抓包的个数 -w filename 指定用于保存抓到的包的文件名 -C filesize 指定用于保存抓到的包的文件大小 -W filecount 指定保存多少个文件 -m MIB module 指定要load的MIB module -T snmp 指定抓到的包的类型 -nn 指定不用解析主机名和端口名 -s snaplength 指定抓包的长度，默认为68bytes，若设为0则保存整个包 举例如下，要抓取所有到本机162端口的完整的SNMP包，保存到traps.cap这个文件中，文件大小为100M，最多抓取10个100M，则Windump的命令行为： windump -nn -s 0 -T snmp -w traps.cap -C 100M -W 10 udp dst port 162 |
|
|
