Tools Layer — 2 篇文章 · 常见协议：Wireshark / Scapy / tcpdump / Zeek
从分层构造报文、收发探测、实时嗅探到读取 pcap 文件，用 Scapy 把协议知识变成可以运行的代码。
整理了最常用的显示过滤器语法、各层协议字段与捕获过滤器（BPF）的区别，抓包时开一个标签页放着就够用。