错误提示如下:The file "xxxxx" isn't a capture file in a format wireshark understands.
已解决,原因是
tcpdump抓包写入文件参数应该用 -w 而不是 >
例如:
tcpdump -i eth0 src host 192.168.1.*** > /tmp/info.pcap
这种格式用wireshark打不开
正确格式为
tcpdump -i eth0 src host 192.168.1.*** -w /tmp/info.pcap
转载请标明原作者