tcpdump recvfrom 方法

`tcpdump` 是一个网络数据包嗅探工具，可以用来捕获和分析网络数据包。`recvfrom` 是一个系统调用函数，用于从套接字接收数据并返回发送者的地址信息。在 `tcpdump` 中，`recvfrom` 方法用于捕获从特定 IP 地址或端口号接收的数据包。

使用 `tcpdump` 的 `recvfrom` 方法可以通过以下命令进行：

tcpdump -i <interface> recvfrom <IP address> and <port>

其中，`<interface>` 是要监控的网络接口名称，可以是物理接口或虚拟接口，如 eth0 或 lo。`<IP address>` 是要监控的发送者 IP 地址，可以使用通配符 * 表示所有地址。`<port>` 是要监控的发送者端口号，可以使用通配符 * 表示所有端口。

例如，要捕获来自 192.168.1.100 的数据包，并且目标端口是 80，可以使用以下命令：

tcpdump -i eth0 recvfrom 192.168.1.100 and port 80

该命令将监控 eth0 接口，捕获从 IP 地址为 192.168.1.100 发送的目标端口为 80 的数据包。