版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011870280/article/details/88222145
1，tcpdump未指定网卡时默认监听第一个网卡
2，可以通过-i指定网卡，如：
tcpdump -i eth0（如果不想限定网卡，可以使用tcpdump -i any）
3, -w参数可以将网络信息写入文件，如：
tcpdump -i eth0 -w net.txt
4, host参数可以指定主机
tcpdump -i eth0 host 127.0.0.1
tcpdump -i eth0 127.0.0.1 and 192.168.223.1 (监听127.0.0.1与192.168.223.1的通信）
tcpdump -i eth0 127.0.0.1 and !192.168.223.2 (监听127.0.0.1不与192.168.223.2的通信）
5，监视本机80端口协议为tcp的数据
tcpdump -i eth0 tcp port 80 (还可以支持协议udp)
6，-vv参数可以查看详细信息
tcpdump -i eth0 tcp port 80 -vv