TcpDump，www.tcpdump.org，作为互联网上经典的的系统管理员必备工具，tcpdump以其强大的功能，灵活的截取策略，成为每个高级的系统管理员分析网络，排查问题等所必备的工具之一。tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的FreeBSD系统中，由于它需要将网络接口设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获TcpDump是Linux中强大的网络数据采集分析工具。用简单的话来定义tcpdump，就是，dumpthetrafficonanetwork，根据使用者的定义对网络上的数据包进行截获的包分析工具。TcpDump可以将网络中传送的数据包的头完全截获下来提供分析，它支持针对网络层，协议，主机，网络或端口的过滤，并提供and，or，not等逻辑语句来帮助你去掉无用的信息。
