大家好！今天分享一个实用的技术干货——如何用`tcpdump`抓包并保存为`.pcap`文件，再利用`Wireshark`进行详细分析。无论是排查网络问题还是学习协议原理，这套组合拳都非常高效！💪
首先，我们需要使用`tcpdump`命令来抓取网络流量。例如：
```bash
sudo tcpdump -i eth0 -w packet_capture.pcap
```
这条命令会将网卡`eth0`上的数据包保存到当前目录下的`packet_capture.pcap`文件中。抓包完成后记得按`Ctrl+C`停止抓取哦！⏰
接下来，打开`Wireshark`软件，加载刚才保存的`.pcap`文件（File → Open）。你会看到详细的流量信息，包括源地址、目标地址、协议类型等。🔍
通过过滤器功能（如`ip.addr == 192.168.1.1`），可以快速定位特定的数据流。此外，Wireshark还支持图表化展示，帮助你更直观地理解网络行为！📊📈
无论你是网络工程师还是安全爱好者，掌握这一技能都至关重要！快动手试试吧～✨
tcpdump Wireshark 抓包分析 网络安全