UzzzzZ

tcpdump抓取docker的包

1、下载docker alpine

sudo docker pull alpine:3.8

edeffdc0aad92ed09876a9d1f7783a3e.png

2、运行容器

docker run -itd alpine:3.8

a64edbd5a51e20debeea06327833a398.png

3、下载Tcpdump

apk update
apk add tcpdump

21383cb8f94486d10d7eb811ce431da2.png

4、抓包

tcpdump -s 0 -U -w - | tee target.$(date +%Y-%m-%d-%H-%M-%S).pcap | tcpdump -r -

• -w：告诉 tcpdump 将二进制数据写入 stdout +-s 0：抓取完整的数据包
• tee：将该二进制数据写入文件并写入其自己的 stdout
• -r：告诉第二个 tcpdump 从它的数据中获取它的数据 stdin
• -U：使数据包在收到后立即写入

ff0603b535d4cc7d5f9050fc9f817628.png

尝试wegt百度

eeb0cc4ab149e7c3c26f33a018433d0f.png

3b1e326a6772068076d2b15015dbbd10.png