命令大全TCPDump：哎呀！这货简直是网络世界的“透视镜”，不学真的亏大了！
兄弟们，姐妹们，今天咱们不聊虚的，直接来点硬核又带劲儿的东西——命令大全TCPDump！
说实话，我第一次接触这玩意儿的时候，心里是有点懵圈的，啥是TCPDump啊？听着跟某个外国rapper的名字似的，但当我真正敲下第一行命令，看着屏幕上刷刷刷滚过的数据包，哎哟喂，那种感觉，就像是突然戴上了一副能看穿一切的神奇眼镜！网络里那些偷偷摸摸的小动作、明晃晃的“对话”，全给我看得一清二楚,那叫一个通透！
别怕！TCPDump没你想的那么高冷
我知道，提到“命令大全”这四个字，很多小伙伴头皮就发麻，觉得这是不是得背几百条参数才能上手啊？哎呀，放宽心啦！TCPDump这家伙，虽然功能强大得像个隐藏BOSS，但它其实挺“亲民”的，咱们不需要全记住，那是电脑干的事儿，咱们只需要把最核心、最常用的十几招练得滚瓜烂熟，就足以应对绝大多数“战斗”场景了！
你想看看本机跟外界有哪些“悄悄话”，最最简单的一招，直接输入 tcpdump 然后回车，它就会开始把流经网卡的所有数据包头都给你逮出来，但这样信息太杂了，就像菜市场一样闹哄哄的,啥也听不清。
咱们得学会“精准打击”！
第一式：别嫌啰嗦，用 -i 指定你的“耳朵”
你得告诉TCPDump用哪只耳朵听，一般机器有好几块网卡，eth0（有线）、wlan0（无线），我只想听无线这块的动静，那就输入 tcpdump -i wlan0，嘿,瞬间耳根清净了不少！
第二式：-c 限制数量，看完就跑，绝不恋战
有时候数据包太多，刷屏刷得我眼睛都花了，这时候我就会加上 -c 10，意思就是我只看前10个包，看完立马收工，干净利落，绝不拖泥带水！这对于咱们平时做个小测试,那简直不要太方便。
第三式：-v 开启话痨模式
这个参数超级好玩，默认状态下，TCPDump就像个闷葫芦，只报最基本的信息，但你加上 -v 或者 -vv，它就变成话痨了，连TTL值、校验和、详细标志位都给你念叨出来，虽然看着头大，但对于深挖问题，比如排查为什么网页加载慢,那可就全靠它了！
重点来了！主机和端口过滤，这才是灵魂！
光会设置“耳朵”和“眼睛”还不够，咱们得学会“定向偷听”！这才是命令大全TCPDump里最精髓的部分。
只关心跟特定主机的通信？
比如说，隔壁三号工位的那个老李，我怀疑他天天上班刷视频占带宽，那好办！我直接在命令后面加一句 host 192.168.1.108（老李的IP），这下好了，TCPDump就只把视野锁定在老李这台机器上，它发出去的、接收到的每一个数据包，全都在我的监控之下，哈哈，这感觉，是不是有点“网管”那味儿了？
只想看HTTP协议的请求？
有时候我们只关心网页访问，不想看乱七八糟的P2P下载，那就设置 tcpdump port 80，因为HTTP默认走80端口嘛，这样，所有访问网页的GET/POST请求包都会被我逮住，看着那一行行 GET /index.php HTTP/1.1,心里踏实得很！
组合技！and 和 or 让你为所欲为
别以为命令都是死板的，TCPDump支持组合逻辑！比如我想看 “老李的机器访问百度服务器” 的流量，那命令就可以写成：
tcpdump -i eth0 host 192.168.1.108 and port 443
这招一出，精准到毫秒级,任何悄悄话都逃不过咱们的掌心！
哎呀，说到这儿，我突然想起有一次帮朋友排查服务器故障，那家伙的服务器莫名其妙CPU飙高，但又找不到是哪个进程在捣乱，我当时就是靠着一句 tcpdump -i eth0 port 22 硬生生抓出来，原来是有一大批IP在用弱口令尝试SSH爆破登录！那个疯狂程度，简直就像一群饿狼想撞开你家大门！幸好有TCPDump这位“门神”在，我立刻通过防火墙把这些“饿狼”全拉黑了，那一刻，我真想抱着TCPDump亲一口！太给力了！
咱们聊聊大佬们怎么玩转它
你要说光抓包看不懂咋办？别急啊！这里有个骚操作，就是跟Wireshark联动，因为TCPDump是命令行操作，有时候格式不够直观,咱们可以这样：
tcpdump -i eth0 -w network.pcap
这个 -w 参数就是把抓到的数据包原封不动地存到一个文件里，然后咱们把这个 network.pcap 文件下载到本地，用Wireshark图形化界面打开，哇塞，那一瞬间，所有网络连接就像一幅画一样展开在面前，红红绿绿的，哪家数据包延迟高，哪家TCP握手有问题，一目了然！这招可以说是居家旅行、排查网络诡异Bug的必备良药。
不过呀，我得提醒一句嘴，使用TCPDump确实是排查网络的利器，但咱们一定要用在该用的地方，如果是自己的服务器、自己的网络环境，随便折腾；但千万别去干那些偷鸡摸狗、窥探别人隐私的事儿，那可是要负法律责任的！咱们学习技术，是为了把问题搞清楚，为了提升自己的能力，而不是为了走后门，技术本身没有善恶,关键看拿它的人是什么心。
好了，今天关于命令大全TCPDump的闲聊就到这里啦，其实还有很多花样，比如抓取IPv6流量、过滤广播包、修改Mac地址等等，由于篇幅有限，咱就不展开说了，但如果你真的把上面这几招练会了，应付日常的80%网络问题绰绰有余！我还记得第一次用这命令抓到那批畸形攻击包时的心情,简直是心潮澎湃呀！
希望这篇文章能像老朋友唠嗑一样，帮你打消对命令行工具的恐惧，网络世界虽然复杂，但只要肯动手去尝试，保持好奇心，那些看起来冷冰冰的代码和数据包,在你眼里都会变成有生命力的故事。
如果你也对网络安全、渗透测试、网络运维感兴趣，想找个老司机带带路，或者在学习路上遇到了什么过不去的坎儿，欢迎加我的QQ：2236076047（备注“网络安全”优先通过哦！），咱们可以一起探讨技术，一起在深夜里为了一条命令抓耳挠腮,然后再一起为成功抓取到神秘数据包而欢呼雀跃。
好了，兄弟们，命令行就在那里，TCPDump在等着你，快去试试看吧！说不定下一个网络大神就是你了！加油！💪
