Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。不知道的人可以直接百度百科，wireshark已经支持超过850多种协议，这些协议最基础的包括IP协议和DHCP协议。 想要了解的人可以上当当买一本《Wir...

  Wireshark是一款支持多平台的包抓取分析开源软件，前身是ethereal。 Wireshark基于libpcap on unix-like，winpcap on windows。Tcpdump同样基于libpcap实现。Libpcap来自于BPF，下图是BPF的一个结构图：...

  用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump基于底层libpcap库开发，运行需要root权限。本文就来谈谈网络/命令行抓包工具Tcpdump使用详解...