2
嗅探器工具之间的区别
我不确定以下网络工具的作用。他们似乎都做类似的事情。 首先介绍一些背景。我熟悉cisco IOS。我正在使用虚拟机进行一些Linux网络实验，因此我试图创建一个小型虚拟网络。我开始使用虚拟接口（tun / tap，loop br等），并且我希望能够检查通过它们的流量以进行调试。 我不确定使用什么工具。我知道以下几点： tshark（wireshark） 转储 tcpdump ettercap 我认为tshark / wireshark在下面使用了dumpcap。ettercap似乎是中间人攻击工具。您将使用哪种工具（未列出其他工具）来调试接口？