Linux(网络管理):08---tcpdump的使用（抓包）

分类: 文章 • 2024-07-08 09:12:34

一、抓包

格式

tcpdump -i 网络接口设备 -w 抓包数据文件.pcap

注意事项

需要root权限

开启之后会一直抓包，如果想要停止，按下ctrl+c

案例

第一步（开启抓包）tcpdump -i eth0 -w ./socket.pcap

第二步：按住ctrl+c终止

第三步：使用Wireshark查看