tcpdump入门笔记

tcpdump是用来抓取网络数据的软件，说他是黑客软件确实不过分。由于工作内容是抓包分析相关，需要用到这个看起来就觉得很厉害的工具，才开始接触这个软件。

因此，首先是安装。

 1.网上下载获得libpcap和tcpdump

     http://www.tcpdump.org/

 2.安装c编译所需包：sudo apt-get install build-essential

 3.安装 libpcap的前置flex和bison：sudo apt-get install flex bison

 4.安装libpcap。

    tcpdump的使用必须有这库。

    tar  xvfz libpcap-1.2.1.tar.gz     //解压

   进入解压之后的文件目录   运行./configure      //生成makefile文件

   make              //进行编译

   make install   //安装   库文件默认安装在目录  /usr/lib,头文件默认安装在  /usr/include

3.安装tcpdump

    方法同上，故略去。

运行tcpdump需要提供root权限。