抓包工具高级使用指南-tcpdump

Tcpdump介绍

用简单的话来定义 tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
cpdump是 Linux环境下的强大的网络釆集工具之一，提供了源代码，公开了接口，具备很强的扩展性。

tip:
tcpdump可以赚取tcp、udp等数据包，并不仅仅只能抓取tcp报文。

TCPdump抓包工具参数介绍

tcpdump prints out a description of the contents of packets on a network interface that match the boolean expression, the description is preceded by a time stamp, printed, by default, as hours, minutes, seconds, and fractions of a second since midnight. It can also be run with the -w flag, which causes it to sav