Linux Sniffer能抓哪些包

在Linux系统中，使用Sniffer工具（如tcpdump）可以捕获和分析网络数据包。tcpdump是一个命令行网络分析工具，它能够捕获和分析经过计算机网络接口的所有数据包。tcpdump支持多种协议的流量，包括但不限于以下几种：

1. HTTP/HTTPS请求：可以捕获应用程序和域（包括iOS设备、iOS模拟器和Android设备）的HTTP/HTTPS请求。
2. FTP访问报文：包括FTP访问的报文，如文件传输的相关信息。
3. ICMP报文：可以捕获ping/traceroute访问的ICMP报文，用于测试网络的连通性。
4. TCP三次握手：在HTTP访问过程中，可以观察到TCP协议的三次握手过程。
5. DNS域名解析过程：捕获DNS查询和响应报文，分析域名到IP地址的解析过程。
6. E-mail服务工作原理：通过捕获SMTP、POP3、IMAP4等协议的报文，分析电子邮件的发送和接收过程。
7. WWW服务工作原理：分析HTTP和HTTPS协议的请求和响应，了解网页浏览的工作流程。
8. FTP服务工作原理：捕获FTP的控制连接和数据连接报文，了解文件传输的详细过程。

在使用tcpdump时，可以通过各种选项来自定义捕获的数据包类型，例如限制协议、端口号或IP地址。例如，要仅捕获TCP数据包，可以使用以下命令：

sudo tcpdump -i eth0 -n -t 

要将捕获的数据包保存到文件中，可以使用以下命令：

sudo tcpdump -i eth0 -n -w output.pcap