抓包保存查询的小工具nsave
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
nsavensave 是一款数据包抓取工具，支持在 Linux 和 MacOS 上运行。它可以持续抓取数据包并保存到本地，用户可根据条件查询和导出为 pcap 文件。目前处于原型阶段，不建议用于生产环境。配置文件需放在用户目录下，通过命令行进行数据包查询和导出。
🎯
关键要点
- nsavensave 是一款数据包抓取工具，支持 Linux 和 MacOS。
- 该工具持续抓取数据包并保存到本地，用户可根据条件查询和导出为 pcap 文件。
- 目前处于原型阶段，不建议用于生产环境。
- 配置文件需放在用户目录下，主要配置项包括接口、数据包长度、过滤器等。
- 用户可以通过命令行查询数据包，支持时间、五元组和 bpf 过滤器。
- 查询结果可以导出为 pcap 文件，支持多种查询方式。
❓
延伸问答
nsavensave 是什么工具？
nsavensave 是一款数据包抓取工具，支持在 Linux 和 MacOS 上运行。
如何使用 nsavensave 导出 pcap 文件？
用户可以通过命令行查询数据包，并使用特定命令将查询结果导出为 pcap 文件。
nsavensave 目前处于什么阶段？
nsavensave 目前处于原型阶段，不建议用于生产环境。
nsavensave 的配置文件需要放在哪里？
配置文件需放在用户目录下。
nsavensave 支持哪些查询条件？
支持时间、五元组和 bpf 过滤器等查询条件。
如何在 nsavensave 中设置数据包抓取的接口？
在配置文件中设置接口项，例如 interface = 'en1'。
➡️
