关于tcpdump工具的简单说明

1、什么是抓包？
抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。

2、抓包做什么？
不管做什么事情，首先要有明确的目的，其次是要清楚能力的范畴，最后是要有清晰的思路。原始数据->过滤->分析,这是数据处理的基本套路,抓包的目的就是为了获取到想要的原始数据，拿到数据以后，我们就可以做以下一些事情:

1. 分析数据传输协议。
2. 定位网络协议的问题。
3. 从数据包中获取想要的信息。
4. 将截取到的数据包进行修改，伪造。

此次主要说一下tcpdump抓包工具
tcpdump一般都是系统默认安装的可以使用命令查看系统是否有安装：

# rpm -qi tcpdump

没有安装的可以进行安装：

#yum -y install tcpdump

tcpdump工具比较强大几乎可以解析所有抓包工具数据，tcpdump具体使用：
#tcpdump -c 10 -w /tmp/linuxcast.log -c 限制抓10个包 -w 输出到文件中
#tcpdump -r linuxcast.log 数据包文件不能直接查看 需要用 -r 参数读取
#tcpdump -D 可以查看本机都有什么网卡
然后可以用 tcpdump -i 网卡名称 只抓取该网卡流量
-v 显示更详细内容 可以加两个v以显示更清楚的内容
-n 不使用域名现实 用IP地址显示 以更加清晰显示 方便分析