Linux抓包和分析

實踐中，一般在 Linux 裏用tcpdump命令抓包，而後在Windows 裏用wireshark軟件分析包。 較通用的tcpdump命令：tcpdump -i eth0 -s 0 -w package.cap 注[對eth0進行完整數據包抓取，數據包輸入保存到當前目錄package.cap中,由於沒有-c參數限制，須按Ctrl+C中止抓包] --------------------------

>>阅读原文<<