tcpdump工具的使用方法與常見選項

tcpdump可以將網路中傳送的數據包的「頭」完全截獲下來提供分析。支持對網絡層、協議、主機、網絡或端口的過濾，並提供and、or、not等邏輯語句來去掉無用的信息。 不帶參數的tcpdump會收集網絡中所有的信息報頭，數據量巨大，所以，必須過濾。 常用選項 具體含義 -i 指定監聽的網絡接口。 -nn IP和端口均以數字形式顯示。 -c 在收到指定的數據分組後，tcpdump停止，如果沒有這個參

>>阅读原文<<