Tcpdump

tcpdump是一個運行在命令行下的數據包分析器 。 它允許用戶攔截和顯示發送或收到過網絡連接到該計算機的TCP / IP和其他數據包 。 tcpdump 是一個在BSD許可證下發布的自由軟件 。 tcpdump 適用於大多數的類Unix系統 操作系統 ： 包括Linux 、 Solaris 、 BSD 、 Mac OS X 、 HP - UX和AIX 等等 。 在這些系統中 ， tcpdump 需要使用libpcap這個捕捉數據的庫 。 其在Windows下的版本稱爲WinDump ； 它需要WinPcap驅動 ， 相當於在Linux平臺下的libpcap.