tcpdump抓包命令输出文件

`tcpdump`是一个强大的网络数据包捕获工具，它能帮助我们实时查看网络中的流量情况，并将其捕获到文件中以供后续分析。当你想要保存网络数据包以便详细分析时，可以在运行`tcpdump`命令时指定一个输出文件名。

基本语法如下：

tcpdump -i interface [options] > output_file.pcap

这里的 `interface`是你想监控的网卡名称，`options`可以包含过滤规则、时间限制等自定义选项，而 `>` 符号表示将输出重定向到指定的文件 `output_file.pcap`，其通常是以 pcap 格式存储的。

例如，如果你想抓取来自所有源IP发送给特定目标IP的TCP数据包，并将结果保存到名为 `packet_capture` 的文件中，你可以这样操作：

tcpdump -i eth0 'src any host target_ip and tcp' > packet_capture.pcap

在这个例子中，`eth0`代表网卡，`src any`匹配任何源地址，`host target_ip`指定了目标IP，`and tcp`限定只抓取TCP协议的包。