只有tcpdump，没有wireshark和python环境

如果你只有TCPdump，没有Wireshark和Python环境，解析网络数据包的过程会稍微复杂一些，但仍然可行。以下是一种基础方法：

1. **抓取数据包**：使用TCPdump命令，指定要监听的网络接口和过滤条件，将数据包保存到.pcap文件中。例如：

   tcpdump -i eth0 -s 0 -w capture.pcap host your.target.ip

2. **查看数据包**：虽然不能像Wireshark那样图形化查看，但你可以使用`tshark`（TCPdump的文本模式查看器）在终端中查看部分信息：

   tshark -r capture.pcap

3. **手动解析**：对于特定的应用层协议（如TCP/IP，UDP，HTTP等），你可以根据数据包的起始点来推断其内容。例如，如果你关注的是HTTP，可以查找"GET"或"POST"这样的字符串来判断是否是HTTP请求或响应。

4. **提取数据**：如果你想要提取特定字段（如源IP，目标IP，端口号，报文长度等），你可以查看TCP/UDP头的信息。在`tshark`中，使用`-T fields`选项来展示特定字段，如：

   tshark -r capture.pcap -T fields -e ip.src -e ip.dst -e tcp.port

注意，这种方法受限于你手动识别和理解网络协议的能力，而且处理复杂的网络情况可能会很费力。如果条件允许，还是推荐安装Wireshark和Python环境，利用它们的强大功能进行更深入的分析。