tcpdump
是一个强大的命令行工具,用于捕获和分析网络流量。以下是tcpdump
命令的详细使用说明,包括一些常见用法和选项。
基本用法
1. 捕获所有流量
sudo tcpdump
这将捕获所有流量,并将输出显示在终端上。
2. 捕获特定网络接口的流量
sudo tcpdump -i eth0
这将捕获eth0
接口上的所有流量。
3. 将捕获的数据保存到文件
sudo tcpdump -i eth0 -w output.pcap
这将在eth0
接口上捕获数据,并将其保存到output.pcap
文件中。
4. 从文件读取并解析数据
sud