04TCPDUMP的使用

TCPDUMP介紹 基於命令行的抓包命令 Linux上和Unix默認安裝 TCPDUMP抓包命令 抓包 tcpdump -i eth0 -s 0 -w a.cap -i:選擇抓包的接口 -s:抓取包的大小(0代表全部抓取) -w:將抓到的包信息存入後面的指定文件 讀取抓包文件 tcpdump -r a.cap -r:後面接需要讀取的文件，讀取包信息 TCPDUMP抓取信息的篩選 選取包信息的第幾列

>>阅读原文<<