标签：linux抓包
tcpdump
普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。
监视指定网络接口的数据包
tcpdump -i eth1
如果不指定网卡，默认tcpdump只会监视第一个网络接口，一般是eth0，下面的例子都没有指定网络接口。
查看本机网络接口
ifconfig
找到自己ip的那个网络接口
监视指定网络接口和端口的数据包
tcpdump -i eth0 tcp port 8809
linux抓包分析（tcpdump）,布布扣,bubuko.com
标签：linux抓包
原文地址：http://blog.csdn.net/maskdfe/article/details/37872125
