tcpdump 抓网卡的数据包

1、 tcpdump 抓包供wireshark使用

2、tcpdump port 80 -w aa.cap #抓卡网上的包,可以通过-i选项指定网卡，如eth0

3、然后通过wineshark的过滤语法来找到相应的数据包。这样就可以免掉一些重复的动作，而且更直观    http.host == "xxx" 

 

 

 tcpdump -i any -w aaaa.cap

转载于:https://www.cnblogs.com/loweringye/p/7266865.html