tcpdump -n -X -w xmpp.tcpdump "tcp port 5222 and greater 67"
以Hex和ASCII形式,将TCP端口为5222,且长度>=67的包,输出至文件xmpp.tcpdump。
选项
-n 不要将地址(IP、Port)转换为名称
-X 解析和打印包时,除了打印包头(packet header)外,还同时以HEX和ASCII方式打印出包数据(packet data)
表达式
“tcp port 5222 and greater 67"
只打印含5222端口的包,并且包长度大于等于67(即不是:SYN,ACK,FIN)的TCP数据包
注:tcpdump需以root身份运行