以前蠻排斥用 tcpdump 的，因為終端機模式下不容易去看，所以我都是寫到檔案以後，再傳出來用 wireshark 去看。
寫到檔案去，就是用 -w 參數指定要寫入的檔案。下面這行就是監聽 eth0 上的 port 80 封包，然後寫到 /tmp/capture.pcap 檔案。
tcpdump -i eth0 -w /tmp/capture.pcap port 80昨天查文件學到另外一招，可以在終端機模式下看的方式，用 -X 參數印出 16 進位內容，用 -v 表示要看詳細的內容，越多 v 就越詳細。
tcpdump -i eth0 -vvX參考資料
沒有留言:
張貼留言