TCPDUMP——抓包、筛选、高级筛选

https://wiki.wireshark.org/SampleCaptures/ 下载各种网络包的示例 TCPDUMP——抓包 抓包   默认之抓包68个字节    tcpdump -i eth0 -s 0 -w file.pcap  Tcpdump -i eth0 port 22 读取抓包文件  Tcpdump -r file.pcap  实际操作： 查看参数：tcpdump -h  常用：

>>阅读原文<<