tcpdump抓包工具

tcpdump（dump the traffic on a network），是一个运行在Linux平台可以根据使用者需求对网络上的传输数据包进行捕获的抓包工具。

Windows/MacOS平台常用抓包工具：fiddler、charles、wireshark、burpsuite、F12。

执行tcpdump命令，回车后会将所有显示从本服务器流过的所有数据包。

TCPDump每列内容含义

1. 时间戳：显示数据包捕获的时间，通常以秒数和微秒数表示。

2. 源IP地址和端口：显示发送数据包的主机IP地址和端口号。

3. 目标IP地址和端口：显示接收数据包的主机IP地址和端口号。

4. 协议类型：显示数据包使用的协议，如TCP、UDP、ICMP等。

5. 数据包方向：显示数据包的流向，是进入还是离开主机。

6. 数据包大小：显示数据包的大小，通常以字节表示。

7. 标志位：显示数据包的标志位，如SYN、ACK、FIN等。

8. TTL：显示数据包的生存时间，即数据包可以经过的路由器数量。

9. 首部长度：显示数据包头部的长度。

10. 协议信息：显示与数据包相关的其他信息，如HTTP请求、DNS查询等。

11. 数据内容：显示数据包的具体内容，通常以十六进制或ASCII码形式显示。

以上列出的信息是TCPDump输出中常见的内容，具体输出的内容可能会根据抓包的