tcpdump命令是基于unix系统的命令行的数据报嗅探工具，可以抓取流动在网卡上的数据包，它的原理大概如下，**linux抓包是通过注册一种虚拟的底层网络协议来完成对网络报文，准确的是网络设备，消息的处理权，**当网卡接收到一个网络报文之后，它会遍历系统中所有已经注册的网络协议，如以太网协议、x25协议处理模块来尝试进行报文的解析处...。