安志合的学习博客
·
Tcpdump 速查表
💡
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
TCPDump 是一个命令行工具，用于捕获和分析网络流量，适合自动化任务。用户可以通过命令捕获数据包，并使用过滤表达式选择特定数据。它支持多种协议，适用于网络故障排查和安全监控。
🎯
关键要点
- TCPDump 是一个命令行工具，用于捕获和分析网络流量。
- TCPDump 适合在没有图形用户界面的情况下使用，特别适合自动化任务。
- 用户可以通过命令捕获数据包，并使用过滤表达式选择特定数据。
- TCPDump 支持多种协议，包括 TCP、UDP、ICMP 等。
- 可以在远程服务器或设备上运行 TCPDump，作为可执行脚本的一部分。
- TCPDump 提供多种命令选项来捕获、过滤和显示数据包。
- 用户可以使用逻辑运算符组合过滤表达式，以便更精确地分析数据包。
❓
延伸问答
TCPDump 是什么？
TCPDump 是一个命令行工具，用于捕获和分析网络流量。
如何使用 TCPDump 捕获数据包？
可以使用命令 tcpdump -i eth0 来捕获 eth0 接口的数据包。
TCPDump 支持哪些协议？
TCPDump 支持多种协议，包括 TCP、UDP、ICMP 等。
如何使用过滤表达式选择特定数据？
可以在 tcpdump 命令后添加过滤表达式，例如 src host 127.0.0.1 来过滤源 IP。
TCPDump 可以在什么环境下使用？
TCPDump 适合在没有图形用户界面的环境中使用，特别是在远程服务器上。
TCPDump 的输出格式可以自定义吗？
是的，TCPDump 提供多种命令选项来定制输出格式，例如使用 -A 选项打印 ASCII 格式。
➡️
