Sniffer怎样配置和使用

Linux Sniffer配置与使用指南一 常用工具与选择tcpdump：命令行抓包与过滤，适合快速排障与脚本化采集，几乎所有发行版可直接安装。Wireshark：图形化协议分析器，支持数百种协议、强大的显示过滤与统计，适合深入分析。Snort：基于网络的入侵检测系统（IDS），可工作在嗅探器/日志/入侵检测模式，适合安全监测与规则匹配。Ettercap：局域网层面的嗅探与中间人（MITM