简介
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
全文详细内容请看：http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html
参考资料：
TCPdump抓包命令详解：http://www.360doc.com/content/11/1013/12/1162697_155701557.shtml
tcpdump用法：http://os.chinaunix.net/a2005/1225/955/000000955269.shtml
0 条评论。