symantec SMG 抓包

1．使用putty连接SMG，先用admin账号登陆 执行set-support  , 设置一个密码。

2．重新打开一个putty连接SMG，使用support账号登陆。用我们刚才设置的密码。

3．开启抓包  tcpdump -s0 -i any -w /tmp/test.pcap

4.开启抓包后，让发件方发邮件给您，可以多发几封。

5．多等一会之后，ctrl+c结束抓包。然后您用winscp这个工具连接SMG，把/tmp/下的这个文件拿出来。发给我们看看。