Tcpdump

tcpdump note

tcpdump -i eth0 -v -nn -X -v 'port 80' -c 5 -w cap.tcpdump 选项 i, interface 指定监听哪个网卡 nn, 如遇到21这类的端口号，显示21而不是 ftp X, 显示16进制和 ASCII码 ‘port 53’ 过滤端口 c : …