Wireshark 如何抓取数据并分析 | 自留地

[nsdont]

https://nsdont.tech/2019/09/17/Wireshark_%E6%8A%93%E5%8F%96%E6%95%B0%E6%8D%AE/

一、如何使用 tcpdump 抓取数据我们使用 tcpdump 来进行抓取数据。下面是一个命令案例： 1tcpdump -i <net_name> host <ip> -w <ip>.pcap 首先，net_name 是执行命令所在机器的网卡名称，一般来说使用 ip a, ifconfig 之类的命令获取，如下图就是使用 ifconfig 的返回结果，我们可以