使用tcpdump 进行网络包分析

tcpdump介绍 tcpdump 是一个运行在命令行下的抓包工具。它容许用户拦截和显示发送或收到过网络链接到该计算机的TCP/IP和其余数据包。tcpdump 适用于html 大多数的类Unix系统操做系统(如linux,BSD等)。类Unix系统的 tcpdump 须要使用libpcap这个捕捉数据的库就像 windows下的WinPcap。linux 在学习tcpdump前最好对基本网络的网

>>阅读原文<<