Linux 抓包还不会？这篇文章赶紧点赞收藏什么是TCPDUMPTCPDump工具详细演示tcpdump输出内容解释TCPDUMP详细参数使用1、-i #指定监听网络接口2、-w #将捕获到的信息保存到文件中，且不分析和打印在屏幕3、-r #从文件中读取数据，读取后，我们照样可以使用上述的过滤器语法进行过滤分析。4、-n：不把ip转化成域名，直接显示 ip5、-t：在每行的输出中不输出时间6、-c #指定收取数据包的次数，即在收到指定数量的数据包后退出tcpdump，停止抓包7、-C #与 -w
TCPdump，全称dump the traffic on a network，是一个运行在linux平台可以根据使用者需求对网络上传输的数据包进行捕获的抓包工具。tcpdump可以支持的功能：1、在Linux平台将网络中传输的数据包全部捕获过来进行分析2、支持网络层、传输层协议等协议捕获过滤；3、数据发送和接收的主机、网卡和端口等各种过滤捕获数据规则4、提供and、or、not等语句进行逻辑组合捕获数据包或去掉不用的信息5、结合wireshark工具分析捕获的报文。
