tshark/wireshark/tcpdump實戰筆記(更新中...)

注意Wireshark表示意義： Source: 發送方IP Destination: 接收方IP Protoco: 協議 Length: 這裏顯示的物理層(Frame)數據長度,Frame層長度最長，由於每層都要加上包頭。 info: 顯示發送和接收數據的狀態 1、wireshark/tcpdump 1.只抓每一個包前80個字節 # tcpdump -I eth0 -s 80 -w tc

>>阅读原文<<