gzytester的博客

Wireshark是一个开源的网络协议分析工具，用于捕获和分析网络流量。它可以在多个操作系统平台上运行，包括Windows、Mac和Linux，这里简单记录下wireshark的常用功能提示：以下是本篇文章正文内容，下面案例可供参考功能依次为：1. 开始捕获按钮2. 停止捕获按钮3. 重新开始捕获按钮4. 捕获设置按钮，可以进行网络接口切换及配置5. 报文打开按钮6. 捕获保存按钮7. 捕获关闭按钮8. 捕获重新加载按钮9. 查找分组按钮10. 转到前一个分组。

tcpdump常用于服务器/linux系统进行数据包的补货，简单记录下tcpdump常用的参数及常用场景示例提示：以下是本篇文章正文内容，下面案例可供参考tcpdump是linux下的网络抓包工具，主要用于把流经网卡的数据包头截获下来进行分析。过滤方式：针对网络层，协议，主机，网络或者端口过滤，辅以and，or，not等逻辑语句帮助你去掉无用的信息。注意：此命令需要设置网卡为混杂模式，普通用户不能正常使用，需要root权限。网卡默认只接收目的硬件地址是自己的或者广播硬件地址的数据包。