linux抓包工具tcpdump

tcpdump能够将网络中传送的数据包的“头”彻底截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息css tcpdump抓的包能够保存成后缀为pcap的文件，使用wireshark等软件进行查看web 1. 针对特定网口（-i）ubuntu # tcpdump -i eth0 2. 抓取指定数目（-c）ruby # tcp

>>阅读原文<<