網絡抓包工具tcpdump的基礎知識篇

1.什麼是tcpdump？ TCPDump可以將網絡中傳送的數據包完全截獲下來提供分析。 它支持針對網絡層、協議、主機、網絡或端口的過濾，並提供and、or、not等邏輯語句來幫助你去掉無用的信息。 2.基本知識簡介 Linux作爲網絡服務器，特別是作爲路由器和網關時，數據的採集和分析是不可少的。 TcpDump是Linux中強大的網絡數據採集分析工具之一。 用簡單的話來定義tcpdump，就是：

>>阅读原文<<