báo cho tcpdump không bao gồm số cổng trong đầu ra

Làm thế nào có thể nói tcpdump không bao gồm số cổng trong đầu ra? Ngay bây giờ nó bao gồm các cổng được giải quyết IP +. Tôi chỉ cần địa chỉ IP được giải quyết (tên máy chủ)

Bạn chỉ muốn một danh sách các địa chỉ IP?

Nếu vậy, điều này sẽ trích xuất các địa chỉ IP

sudo tcpdump -n | cut -d ' ' -f 5 | awk -F. '{ if (NF == 2) { print $1 } else { print $1 FS $2 FS $3 FS $4 }}'

điều này sẽ trích xuất từ ​​các địa chỉ IP

sudo tcpdump -n  | cut -d ' ' -f 3 | awk -F. '{ if (NF == 2) { print $1 } else { print $1 FS $2 FS $3 FS $4 }}'

ipv6 an toàn.

Nếu bạn thực sự chỉ muốn mọi thứ khác sau đó là các cổng, điều này sẽ thực hiện thủ thuật (yêu cầu gawk)

sudo tcpdump | gawk '{
split($3, from, ".");
$3 = from[1]
for (i=2; i<length(from); i++) {
    $3 = $3 "." from[i] 
}

split($5, to, ".");
$5 = to[1]
for (i=2; i<length(to); i++) {
    $5 = $5 "." to[i] 
}

print
}'