TCPDump

网卡数据包查看工具tcpdump输出的是网络接口上信息包的包头数据，可以自定义表达式用于匹配所需要的数据，它使用了独立于系统的libpcap接口。