查看网络数据是由某个进程（程序）的某个进程的某个网络端口发出的。
tcpdump或者wireshark看当前网络数据怎么转发的
sudo tcpdump -i lo -vnn port 5555
这里我知道我有一个发送端口是5555。这里可以知道数据是从5555端口发送到57604端口
通过端口查询所属的进程号，这里查出进程号为63148
sudo fuser 57604/tcp
再通过进程号可以查出对应的执行程序是哪个
ps -ef |grep 63148
本文介绍了如何通过tcpdump和wireshark追踪网络数据的源头，通过查找特定端口（如5555）的发送者，进一步找出对应进程号（63148），并利用`sudofuser`和`ps-ef|grep`命令确定执行程序。
693
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
