关于Tcpdump抓包总结

tcpdump -i em1 -w dump.pcap 抓包并保存 1、简介 tcpdump是一个用于截取网络分组，并输出分组内容的工具。凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具html tcpdump提供了源代码，公开了接口，所以具有很强的可扩展性，对于网络维护和入侵者都是很是有用的工具linux tcpdump 支持针对网络层、协议、主机、网络或

>>阅读原文<<