Tcpdump介绍
用简单的话来定义 tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
cpdump是 Linux环境下的强大的网络釆集工具之一,提供了源代码,公开了接口,具备很强的扩展性。
tip:
tcpdump可以赚取tcp、udp等数据包,并不仅仅只能抓取tcp报文。
TCPdump抓包工具参数介绍
tcpdump prints out a description of the contents of packets on a network interface that match the boolean expression, the description is preceded by a time stamp, printed, by default, as hours, minutes, seconds, and fractions of a second since midnight. It can also be run with the -w flag, which causes it to sav