💻Linux tcpdump抓包命令详解💡
发布时间：2025-04-04 20:14:27来源：
大家好呀！今天给大家分享一个超级实用的小技巧——用Linux中的`tcpdump`工具抓包！无论是排查网络问题还是学习网络协议，这都是一个必备技能哦～🚀
首先，安装`tcpdump`很简单，直接运行：`sudo apt-get install tcpdump`（以Debian系为例）。安装完成后，就可以开始抓包啦！👀
基本语法是这样的：
```bash
tcpdump [选项] [过滤表达式]
```
比如，想抓取所有进出本机的数据包，可以输入：`sudo tcpdump -i any`。如果只想看HTTP流量，可以用`sudo tcpdump -i any port 80`。
抓包时还可以加上时间戳和更详细的输出信息，比如：`sudo tcpdump -ttttt -i any port 80`。这样每一行都会显示详细的时间戳，方便分析。⏳
最后，记得用`Ctrl+C`停止抓包，并保存为文件用作后续分析：`tcpdump -w capture.pcap`。以后可以使用Wireshark打开这个`.pcap`文件进行深度解析！🎉
希望这篇小科普对你有帮助！有任何疑问欢迎留言讨论哦～💬
免责声明：本答案或内容为用户上传，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。 如遇侵权请及时联系本站删除。
