linux过滤某个mac的包,macOS 下使用 tcpdump 抓包

tcpdump 是 Unix/Linux 下的抓包工具，在 macOS 上也有实现。这个命令可以针对指定网卡、端口、协议进行抓包，这里记录下使用方法。

一、获取适配器列表

使用 -D 或 --list-interfaces 参数

$ tcpdump -D

得到如下结果：

1.en0 [Up, Running]

2.p2p0 [Up, Running]

3.awdl0 [Up, Running]

4.bridge0 [Up, Running]

5.utun0 [Up, Running]

6.en1 [Up, Running]

7.utun1 [Up, Running]

8.en2 [Up, Running]

9.utun2 [Up, Running]

10.lo0 [Up, Running, Loopback]

11.gif0

12.stf0

13.XHC20

其中的适配器名称部分，可以使用 -i 参数监听此适配器的通讯。

二、监听适配器

使用 -i 或 --interface 参数监听适配器，适配器可以用序号或名字来表示，这些内容可以通过 -D 参数获取。macOS 下监听适配器的话，必须使用 root 权限。

如果需要详细查看报内容，可以