Frytea's Blog
·
终端抓包神器 ｜ tcpdump参数解析及使用
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
tcpdump是一个适用于类Unix系统的命令行抓包工具，能够拦截和显示TCP/IP数据包，基于libpcap库。它的命令格式灵活，支持多种参数，如-a（地址转名）、-c（指定包数）、-i（指定接口），便于用户进行网络协议分析。
🎯
关键要点
- tcpdump是一个命令行抓包工具，适用于类Unix系统，能够拦截和显示TCP/IP数据包。
- tcpdump依赖于libpcap库，类似于Windows下的WinPcap。
- tcpdump的命令格式灵活，支持多种参数，如-a（地址转名）、-c（指定包数）、-i（指定接口）。
- 使用tcpdump时，可以通过-X参数显示协议头和包内容，便于网络协议分析。
- tcpdump支持多种参数选项，允许用户自定义抓包行为，例如输出详细信息、指定网络接口等。
❓
延伸问答
tcpdump是什么？
tcpdump是一个适用于类Unix系统的命令行抓包工具，能够拦截和显示TCP/IP数据包。
tcpdump依赖于什么库？
tcpdump依赖于libpcap库，类似于Windows下的WinPcap。
tcpdump支持哪些常用参数？
tcpdump支持多种参数，如-a（地址转名）、-c（指定包数）、-i（指定接口）等。
如何使用tcpdump显示协议头和包内容？
可以使用-X参数来显示协议头和包内容，tcpdump会以16进制和ASCII的形式显示。
tcpdump的命令格式是什么样的？
tcpdump的命令格式为：tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -i 网络接口 ] [表达式 ]等。
tcpdump的-s参数有什么作用？
参数-s用于指定从一个包中截取的字节数，0表示抓取完整的数据包。
➡️
