tcpdump

tcpdump 主要掌握以下5个参数可满足大部分工作

-i参数。指定需要抓包的网卡。如果未指定的话，tcpdump会根据搜索到的系统中状态为UP的最小数字的网卡确定，一般情况下是eth0。使用-i参数通过指定需要抓包的网卡，可以有效地减少抓取到的数据包的数量，增加抓包的针对性，便于后续的分析工作。

-nnn参数。禁用tcpdump展示时把IP、端口等转换为域名、端口对应的知名服务名称，这样看起来更加清晰。

-s参数。指定抓包的包大小。使用-s 0指定数据包大小为262144字节，可以使得抓到的数据包不被截断，完整反映数据包的内容。

-c参数。指定抓包的数量。

-w参数。指定抓包文件保存到文件，以便后续使用Wireshark等工具进行分析。