Linux操做系统tcpdump抓包分析详解

PS：tcpdump是一个用于截取网络分组，并输出分组内容的工具，简单说就是数据包抓包工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为Linux系统下用于网络分析和问题排查的首选工具。linux tcpdump提供了源代码，公开了接口，所以具有很强的可扩展性，对于网络维护和入侵者都是很是有用的工具。tcpdump存在于基本的Linux系统中，因为它须要将网络界面设置为混杂模式，普通用户

>>阅读原文<<