snoop ​

一种适用于 Solaris、类似 TShark 和 TcpDump 的抓包工具。Snoop 随 SunOS 5.x（Solaris 2.x、Solaris 7 以及更高版本 Solaris 的操作系统组件）标准提供。Wireshark 和 TShark 可以读取以 snoop 二进制文件格式写入的捕获文件。

示例命令 ​

捕获网络数据包，不执行名称解析（-r），将数据包保存到名为 arp11.snoop 的文件中，不显示进度计数器（-q），使用网络接口设备 nxge0，捕获 15,000 个数据包：

 snoop -r -o arp11.snoop -q -d nxge0 -c 150000

外部链接 ​

• snoop man page

导入自 https://wiki.wireshark.org/snoop，时间为 2020-08-11 23:25:46 UTC

相关 Wireshark Wiki 页面 ​

• Wireshark Wiki 首页Home · 入门与使用
• TcpDumpTcpDump · 工具与脚本