• 本文目录导读：
• 1、什么是tcpdump？
• 2、什么是tshark？
• 3、Tcpdump和tshakr有何区别？

在网络安全领域，抓包是一项非常重要的技能。通过抓取网络数据包，我们可以深入了解网络流量、协议、攻击行为等信息。而在Linux系统中，有两个非常强大的抓包工具：tcpdump和tshark。

什么是tcpdump？

Tcpdump是一个命令行下的数据包分析工具，它能够捕获并显示经过特定接口的IP、TCP、UDP和ICMP数据报文，并提供一些过滤器来对捕获到的数据进行筛选。

Tcpdump最基本的用法就是直接运行命令：

“`

sudo tcpdump

这样会默认监听所有网卡上收到或发送出去的所有流量。如果只想监听某个特定网卡上发生的流量，则需要指定网卡：

sudo tcpdump -i eth0

除了基本用法外，Tcpdump还提供了很多高级功能。比如可以使用“host”过滤器来筛选指定主机或IP地址之间通信产生的流量：

sudo tcpdum -i eth0 host 192.168.1.100

此外还可以使用“port”过滤器来筛选指定端口之间通信产生的流量：

sudo tcpdump -i eth0 port 80

什么是tshark？

Tshark是Wireshark的命令行版本，它同样可以在Linux系统中进行数据包分析。与Tcpdump不同的是，Tshark提供了更多高级功能和统计信息。

与Tcpdump一样，Tshark也可以监听所有网卡上收到或发送出去的所有流量：

sudo tshark

如果只想监听某个特定网卡上发生的流量，则需要指定网卡：

sudo tshark -i eth0

除了基本用法外，Tshark还提供了很多高级功能。比如可以使用“host”过滤器来筛选指定主机或IP地址之间通信产生的流量：

sudo tshark -i eth0 host 192.168.1.100

sudo tshakr -i eth0 port 80

Tcpdump和tshakr有何区别？

虽然Tcpdump和Tshakr都是用于数据包分析工具，但它们有一些区别。

首先，在命令行下使用时，Tcpump只会显示捕获到的原始数据包内容，而Tskar会将其解码并以易读形式呈现出来。

其次，Tshark提供了更多的高级功能和统计信息，比如对流量进行统计、追踪数据包之间的关系等。

Tcpdump和Tshark都是非常强大的网络抓包工具，在Linux系统中使用它们能够帮助我们深入了解网络流量、协议以及攻击行为。两者之间虽然有一些区别，但在实际使用中可以根据需要选择合适的工具。