tcpdump抓包

linux下用tcpdump抓包,并保存为可用wireshark分析的文件。

tcpdump -i eth0 -w dump.pcap host 192.168.107.72 and tcp port 80
i:哪个网卡,可以用ifconfig查询
w:保存的文件名
其他参数按需更换,需要更详细的可以百度。
原文地址:https://www.cnblogs.com/real-bert/p/11497501.html