tcpdump 命令使用

-A 只使用 ASCII 打印報文的全部數據，不要和 -X 一起使用，獲取 http 可以用 tcpdump -nSA port 80 -b 在數據鏈路層上選擇協議，包括 ip, arp, rarp, ipx 等 -c 指定要抓取包的數量 -D 列出操作系統所有可以用於抓包的接口 -e 輸出鏈路層報頭 -i 指定監聽的網卡，-i any 顯示所有網卡 -n 表示不解析主機名，直接用 IP 顯示，默

>>阅读原文<<