工具介绍
tcpdump 是命令行抓包工具，也是很多流量分析流程的采集端：在只有 shell 的服务器上抓包、按表达式过滤，再把抓包文件交给后续工具分析。
能做什么
- 采集实时流量并按表达式过滤。
- 读取已有抓包文件并筛选。
- 在没有图形界面的环境中运行。
- 作为采集环节与其他分析工具配合。
适用场景
服务器与网络设备的现场抓包；把流量证据从无界面环境中取出。
Curated · 收录工具
tcpdump
命令行抓包工具，可在没有图形界面的环境中采集与过滤网络流量。
网络取证
相关工具
同一分类下的其他工具，点击标题进入各自的页面。