经常使用抓包命令

     tcpdump 必须使用 root 的身份执行  linux [root@linux ~]# tcpdump [-nn] [-i 接口] [-w 储存档名] [-c 次数] [-Ae][-qX] [-r 档案] [所欲撷取的数据内容] 参数： 网络 -nn：直接以 IP 及 port number 显示，而非主机名与服务名称 tcp -i ：后面接要『监听』的网络接口，例如 eth0, 

>>阅读原文<<