tcpdump報文截取和分析

簡介 Tcpdump是linux環境下的報文抓包工具。支持針對網絡層、協議、主機、網絡或端口的過濾，並提供and、or、not等邏輯語句來幫助你去掉無用的信息。 Windows下通常使用wireshark進行報文抓取和報文分析。Linux下通常可使用tcpdump+（tcptrace或wireshark）。 安裝tcpdump 本文以redhat as 5做爲基礎環境安裝說明，內核： Linux

>>阅读原文<<