tcpdump flags标志位

TCPdump 是一个常用的网络抓包工具，可以用来捕获和分析网络数据包。在 TCPdump 中，可以使用一些标志位来过滤特定的数据包。以下是一些常用的 TCPdump flags 标志位：

- `ACK`：表示 TCP 协议中的 ACK 标志位，用于确认收到的数据。
- `SYN`：表示 TCP 协议中的 SYN 标志位，用于建立连接。
- `FIN`：表示 TCP 协议中的 FIN 标志位，用于关闭连接。
- `RST`：表示 TCP 协议中的 RST 标志位，用于重置连接。
- `PSH`：表示 TCP 协议中的 PSH 标志位，用于请求立即传输数据。
- `URG`：表示 TCP 协议中的 URG 标志位，用于指示紧急数据。

在使用 TCPdump 进行抓包时，可以使用这些标志位来过滤特定类型的数据包。例如，使用命令 `tcpdump 'tcp[13] & 1 != 0'` 可以过滤出带有 ACK 标志位的数据包。