tshark
tshark -D 查看系统那些网卡
-i指定网卡
tshark -f “tcp dst port 80”
抓取发往80号端口的tcp数据包
tshark -w 文件名.cap
保存到文件
然后wireshark 文件名.cap打开抓取到的数据包
tshark几乎覆盖了wireshark所有功能
tshark -r 文件名.cap
你可能会想
已经有了wireshark，为啥还要有命令行工具呢
因为命令行工具可以和其他工具进行结合
等等优点
//////////////////////
除上述之外
还有dumpcap，editcap，mergecap，capinfos等等