基于go编写的网络嗅探抓包工具.zip

tinydump ======== 基于golang的嗅探抓包工具, 类似tcpdump ### 使用方式 > 环境依赖: libpcap 安装参考: http://www.blogjava.net/huyi2006/articles/127361.html #### 直接使用 在 `release` 文件夹提供了mac和linux的release版本,可以直接使用 (需要以sudo权限运行) #### 手动构建 ``` go build ``` 生成 `tinydump` 执行文件 #### 命令参数 ``` sudo ./tinydump -h [ -i interface ] [ -t timeout ] [ -c count ] [ -s snaplen ] [ -X hexdump ] [ -d dump file ] [ -r read file ] [ -h show usage] [ expression ] ```  使用范例: 1.直接使用 ``` $ sudo ./tinydump ``` 2.host过滤 ``` $ sudo ./tinydump 'src 192.168.1.101 or dst 192.168.1.101' ``` 3.端口过滤 ``` $ sudo ./tinydump 'port 8000' ``` 4.超时捕获 (时间单位为秒) ``` $ sudo ./tinydump -t 60 ``` 5.生成快照文件 ``` $ sudo ./tinydump -d /tmp/test.cap ``` 6.读取快照文件 ``` $ sudo ./tinydump -r /tmp/test.cap ``` 7.捕获指定行数的包 ``` $ sudo ./tinydump -c 10 ```