| 场景 | 现场抓包取证 / 验证流量是否到达 |
|---|---|
| 工具 | tcpdump（libpcap 系） |
| 平台 | Linux/macOS；Windows 用 pktmon 或 Wireshark |
| 权限 | 需要 root 或 cap_net_raw |
常用示例
常用示例
tcpdump -i any -nn -c 20 port 80
tcpdump -i eth0 -nn 'host 10.0.0.5 and tcp port 443'
tcpdump -i eth0 -nn -A 'tcp port 80' | head -50
tcpdump -D # 列出可抓的网卡-nn 同时关闭 IP 与端口名称解析；排障现场一律加上，避免 DNS 卡顿和误导性显示。