滲透測試15---流量識別與控制

流量識別的重要性

tcpdump抓包

tcpdump簡介

tcpdump -vvnn host 192.168.29.10 and port 80
    -vvnn：vv就是更詳細一點
    host：ip地址，域名都可以，不一定是自己，這個局域網裏面的包都能抓到（從這個ip出去的，和從這個ip進來的，都抓到）
    port 80：只抓80端口的。

tcpdump與wireshark