简单介绍

用简单的话来定义tcpdump，就是：dump the traffic on a network，依据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump能够将网络中传送的数据包的“头”全然截获下来提供分析。它支持针对网络层、协议、主机、网络或port的过滤，并提供and、or、not等逻辑语句来帮助你去掉没用的信息。用简单的话来定义tcpdump，就是：dump the traffic on a