tcpdum 解析pcap

TCPDUMP是一个非常流行的网络数据包捕获和分析工具。使用TCPDUMP解析pcap文件可以通过命令行方式进行操作。以下是一些常用的命令：

1. 查看pcap文件的基本信息：使用命令“tcpdump -r 文件名.pcap -q -n -t -v”，其中，-r参数表示读取指定的pcap文件，-q参数表示以静默模式输出，-n参数表示不解析DNS，-t参数表示不输出时间戳，-v参数表示输出详细的协议信息。

2. 过滤指定的协议：使用命令“tcpdump -r 文件名.pcap 协议类型”，例如“tcpdump -r 文件名.pcap http”表示只输出HTTP协议相关的数据包。

3. 过滤指定的IP地址：使用命令“tcpdump -r 文件名.pcap host IP地址”，例如“tcpdump -r 文件名.pcap host 192.168.1.100”表示只输出与指定IP地址相关的数据包。

4. 过滤指定的端口：使用命令“tcpdump -r 文件名.pcap port 端口号”，例如“tcpdump -r 文件名.pcap port 80”表示只输出与80端口相关的数据包。

以上是一些常用的TCPDUMP命令，可以根据需要进行调整和组合使用。