tcpdump

tcpdump 是用于監控和評估網絡流量的免費軟件。 它由 Van Jacobson、Craig Leres 和 Steven McCanne 編寫，但現在由許多其他人開發。 Tcpdump 以文本模式工作，并通過命令行進行控制。

Tcpdump 可用于大多數 Unix 系統和 Unix 衍生產品，例如 AIX、BSD、Linux、Solaris，并且已經被許多制造商包含在基本系統中。 WinDump 端口可用于 Windows。 由于直接訪問硬件，用戶需要 root 用戶的特權權限才能在 Unix 和許多其他系統下運行軟件（例外：在 BSD 衍生產品、Mac OS X、SunOS 和 Solaris 下，如果用戶有就足夠了適當的人有權訪問網絡設備文件）。

該程序讀取通過網絡發送的數據包形式的數據，并將它們顯示在屏幕上或將它們保存在文件中。 通過將網絡適配器切換到混雜模式，還可以接收和評估不適用于該網絡適配器的數據包。

此外，tcpdump 可以評估以前保存在文件中的包。 用戶使用程序啟動時必須在命令行上指定的參數來控制 tcpdump 的行為，并將過濾器傳輸到程序，根據這些參數評估數據包。

tcpdump 的主要用途是：

• 調試通過網絡通信的程序。
• 對網絡設置本身進行故障排除。
• 記錄和顯示來自其他用戶和計算機的通信。 這使有權訪問網絡中的路由器或網關的用戶能夠監視和記錄網絡中不同參與者之間的通信。 由于某些協議未加密傳輸，因此可以通過這種方式從網絡獲取密碼和用戶數據。