tcpdump是一个">功能强大的命令行包分析仪、libpcap和一个可移植的C++/C++网络流量捕获库。它用于打印一个网络接口上数据包的内容描述,可以匹配一个给定的布尔表达式。它能够运行-w 标记,用于保存数据包到一个文件中供以后分析,同时也支持-r 标志,可以从一个网络接口保存的数据包文件读取数据包。在一般情况下,可以用tcpdump处理表达式匹配的数据包。
tcpdump 4.2.0该版本已合并802.15.4解码器。已更新为新的端口号码。使用“-H”,而不是“-h”,为802.11s的选项。更好的ICMPv6校验处理。RPKI/路由器协议的支持。64位计数器的sFlow变化。修复PPI数据包报头处理和印刷。DCB交换协议(DCBX)版本1.01的支持。
软件信息:http://www.tcpdump.org/
下载地址:http://www.tcpdump.org/release/tcpdump-4.2.0.tar.gz
时间: 2024-09-18 05:06:14