tcpdump

Flags [ ]是包的标志,[P]表示是数据推送,比较常见的包格式如下:

[S]:SYN,表示开始连接

[.]:没有标记,一般是确认

[P]:PSH,表示数据推送

[F]:FIN,表示结束连接

[R] :RST,表示重启连接

原文地址:https://www.cnblogs.com/sanshuiqing/p/14662166.html