渗透测试15---流量识别与控制

流量识别的重要性

tcpdump抓包

tcpdump简介

tcpdump -vvnn host 192.168.29.10 and port 80
    -vvnn：vv就是更详细一点
    host：ip地址，域名都可以，不一定是自己，这个局域网里面的包都能抓到（从这个ip出去的，和从这个ip进来的，都抓到）
    port 80：只抓80端口的。

tcpdump与wireshark