Linux抓包工具

tcpdump -i em1 host 1.203.80.138 -w ~/aa.data
使用em1网卡,网卡可以通过命令ifconfig查看
host:目的或源地址是1.203.80.138的网络数据
-w ~/aa.data:将抓包转换成wireshark工具识别的格式
原文地址:https://www.cnblogs.com/zhanggaofeng/p/9733236.html