Linux系統中tcpdump使用

tcpdump命令是一款sniffer工具，它可以打印所有經過網絡接口的數據包的頭信息，也可以使用-w選項將數據包保存到文件中，方便以後分析。 這裏的網絡接口，就是網卡，所以需要查看到網卡的名稱 ifconfig -a 網卡的名稱就是這3個，我用的是第三個無線網卡。就是wlpls0 tcpdump的選項解釋 -a：嘗試將網絡和廣播地址轉換成名稱； -c<數據包數目>：收到指定的數據包數目後，就停止

>>阅读原文<<