yangZHyu的博客

转载 抓包工具tcpdump的使用

tcpdump -vv 不带参数的tcpdump会收集网络中所有的信息包头，数据量巨大，必须过滤。 选项介绍 -A 以ASCII格式打印出所有分组，并将链路层的头最小化。 -c 在收到指定的数量的分组后，tcpdump就会停止。 -C 在将一个原始分组写入文件之前，检查文件当前的大小是否超过了参数file_size 中指定的大小。如果超过了指定大小，则关闭当前文件