故障排除 · 第 5 课
了解如何捕获范围有界、经过过滤的数据包轨迹，并使用 tcpdump 安全分析。
数据包捕获会记录在所选观察点可见的流量。它可以揭示协议交换和时序，也可能收集凭据、个人数据以及无关用户的流量。应先获得授权、尽量缩小范围、保护文件并遵守保留策略。