# tcpdump

> 转储网络上的流量。
> 更多信息：<https://www.tcpdump.org/manpages/tcpdump.1.html>。

- 列出所有可用的网络接口：

`tcpdump {{[-D|--list-interfaces]}}`

- 捕获特定网络接口的流量：

`sudo tcpdump {{[-i|--interface]}} {{eth0}}`

- 捕获所有 TCP 流量，并在控制台显示其内容（ASCII 编码）：

`sudo tcpdump -A tcp`

- 捕获发往或来自特定主机的流量：

`sudo tcpdump host {{www.example.com}}`

- 捕获来自特定接口、源、目的地且目的端口正确的流量：

`sudo tcpdump {{[-i|--interface]}} {{eth0}} src {{192.168.1.1}} and dst {{192.168.1.2}} and dst port {{80}}`

- 捕获特定网络的流量：

`sudo tcpdump net {{192.168.1.0/24}}`

- 捕获除 22 端口以外的所有流量，并写入转储文件：

`sudo tcpdump -w {{dumpfile.pcap}} port not {{22}}`

- 从给定的转储文件中读取内容：

`tcpdump -r {{dumpfile.pcap}}`