Linux系统中tcpdump使用

tcpdump命令是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用-w选项将数据包保存到文件中，方便以后分析。 这里的网络接口，就是网卡，所以需要查看到网卡的名称 ifconfig -a 网卡的名称就是这3个，我用的是第三个无线网卡。就是wlpls0 tcpdump的选项解释 -a：尝试将网络和广播地址转换成名称； -c<数据包数目>：收到指定的数据包数目后，就停止

>>阅读原文<<