tcpdump文件格式分析

tcpdump命令是linux下很常用的抓包命令。使用-w选项可以把抓包的数据记录到文件。那么这个文件的格式是什么样的呢？

首先我们抓几个包试试
tcpdump -w test.dump -c 5
其中-c 5表示抓5个包

使用十六进制查看下内容

0000000: d4 c3 b2 a1 02 00 04 00 00 00 00 00 00 00 00 00
0000010: 60 00 00 00 01 00 00 00 ac a5 ac 54 4b 6b 01 00
0000020: 60 00 00 00 ba 00 00 00 00 19 e7 32 a1 c0 d4 ae
0000030: 52 b2 d1 e7 08 00 45 10 00 ac 7e cf 40 00 40 06
0000040: a0 e0 ac 10 97 5a c0 a8 16 79 e2 23 5c 59 52 03
0000050: df ce b4 d3 13 90 50