tcpdump命令小計

nohup  tcpdump host 47.93.116.58 -X -i any -s 0 -Z root -w /home/chunli/330.pcap -C 50 & 收集完後用wireshark打開，打開後可以用過濾表達式對抓包的數據進行分析： https://blog.csdn.net/ishulei/article/details/98361411 如下圖可以清楚的看出tcp三次握

>>阅读原文<<