linux上抓包及分析

1.抓取tcp包数据

tcpdump tcp -s 0 and host 10.10.10.10 -w /tmp/20180604-full.cap

简便解释一下：抓取10.10.10.10服务器上的tcp数据包，并存储到/tmp/20180604-full.cap文件里。
-s snaplen
设置tcpdump的数据包抓取长度为snaplen

-w 将抓包数据写入到本地文件

2.使用wireshark软件打开包数据文件，然后使用 追踪流-》TCP流，即可 查看客户端与服务端的通信数据