tcp 抓取報文方法 tcpdump和wireshark

1.tcpdump 在TCP層，有個FLAGS字段，這個字段有以下幾個標識：SYN, FIN, ACK, PSH, RST, URG fin 0 syn 10 rst 100 psh 1000 ack 10000 urg 100000 ack+psh 11000 轉化十進制等於 24  tcpdump  -x  tcp port 40755   and 'tcp[13] = 24' tcpdump

>>阅读原文<<