tshark tshark -D 查看系统那些网卡 -i指定网卡 tshark -f “tcp dst port 80” 抓取发往80号端口的tcp数据包
tshark -w 文件名.cap 保存到文件 然后wireshark 文件名.cap打开抓取到的数据包 tshark几乎覆盖了wireshark所有功能 tshark -r 文件名.cap
你可能会想 已经有了wireshark，为啥还要有命令行工具呢 因为命令行工具可以和其他工具进行结合 等等优点
//
除上述之外 还有dumpcap，editcap，mergecap，capinfos等等
