❶ 使用什么命令来查看目的主机接收到的报文
tcpmp常用命令或咐：
#抓取所有经过 eth0，目的或源地址是 192.168.29.162 的网络数据
命令：tcpmp -n -i eth0 host 192.168.29.162
# 源地址
命令：衫派纯tcpmp -i eth1 src host 192.168.29.162
# 目的地址
命令：tcpmp -i eth1 dst host 192.168.29.162
#抓取当前服务器eth0网卡端口8080的网络数据
命令：tcpmp -n -i eth0 port 8080
#抓取mysql执行的sql语句
命令：tcpmp -i eth1 -s 0 -l -w - dst port 3306 | strings
#抓取mysql通讯的网络包(cap用wireshark打开)
命令tcpmp -n -nn -tttt -i eth0 -s 65535 'port 3306' -w 20160505mysql.cap
#抓取SMTP 数据
命令：tcpmp -i eth1 'tcp[tcpflags] & tcp-syn != 0 and tcp[tcpflags] & tcp-ack != 0'
#抓取HTTP GET数据，"GET "的十六进制是 47455420
命令：tcpmp -i eth1 'tcp[(tcp[12]>>2):4] = 0x47455420'
#抓取SSH返回，"SSH-"的十六进制是 0x5353482D
命令：tcpmp -i eth1 'tcp[(tcp[12]>>2):4] = 0x5353482D'
#实时抓取羡团端口号8080的GET包，然后写入GET.log
命令：tcpmp -i eth0 '((port 8080) and (tcp[(tcp[12]>>2):4]=0x47455420))' -nnAl -w /tmp/GET.log
#抓取指定SYN个数，-c 参数指定抓多少个包。
命令：time tcpmp -nn -i eth0 'tcp[tcpflags] = tcp-syn' -c 10
❷ 怎么在后台查看输入报文
可以樱世直接在数据库的表芦蔽中点右键，查看所有文件。
安装最新版本脊哗肢的wireshark，用wireshark在client端抓取报文，或者在用tcpmp在服务端抓取报文。
❸ 如何查看键盘按下后发送的报文信息
查看键盘按下后发送唤乱的报文信息方法：
1、
1、在数据库的表中点右键，查看所有文空链轮件。
2、在分析菜单栏下，选中报文信息选项，并右击添加LIN报文信息，可以通过此界面查看LIN报文信息斗信。
❹ 如何检查交换机是否受到ARP攻击
可以通过查看ARP报文的CPCAR统计情况确认设备是否受到攻击。手棚困
display cpu-defend arp-request statistics all
display cpu-defend arp-reply statistics all
通过上述命令参看ARP报文的统计信息，如果Drop数值很多，并且持续增长，增长较快，基本可以确认设备受到ARP攻击了。通常情况下，以arp-request报文的攻击居多。
❺ 怎么查看台达plc发送的报文
你可以使用网络分析仪来查看台达PLC发送的报文。网络分析仪可以捕获和显示网友蠢络上的所有数据包，包括台达PLC发送的和告猜报文，唤型以便你可以进行详细的分析。