tcpdump
2013-10-01 12:23
tcpdump 可用來擷取通過某網路介面的封包。（需有 root 權限！）
這個很久以前上課就有教了，但都沒啥用到！最近因為要查 Mail Server 為啥無法寄信，才又重新上網找了一下相關資料。
參考：鳥哥、Tsung Blog、510CTO
基本選項有：
．-n：以數字顯示，不對 IP 作反解，但仍顯示服務名稱。
．-nn：直接以 IP 及 port number 顯示，而非主機名與服務名稱。
．-p：不要以 promiscuous mode 執行。
．-t：不要顯示 timestamp。
．-i：指令要監控的網路介面，如 eth0、lo、any 等。
．-e：使用資料連接層 (OSI...