Linux下使用tcpdump抓包

一、概述 tcpdump是一個用於截取網絡分組，並輸出分組內容的工具，簡單說就是數據包抓包工具。tcpdump憑藉強大的功能和靈活的截取策略，使其成爲Linux系統下用於網絡分析和問題排查的首選工具。 tcpdump提供了源代碼，公開了接口，因此具備很強的可擴展性，對於網絡維護和入侵者都是非常有用的工具。tcpdump存在於基本的Linux系統中，由於它需要將網絡界面設置爲混雜模式，普通用戶不能正

>>阅读原文<<