1.抓取tcp包数据
tcpdump tcp -s 0 and host 10.10.10.10 -w /tmp/20180604-full.cap
简便解释一下:抓取10.10.10.10服务器上的tcp数据包,并存储到/tmp/20180604-full.cap文件里。
-s snaplen
设置tcpdump的数据包抓取长度为snaplen
-w 将抓包数据写入到本地文件
2.使用wireshark软件打开包数据文件,然后使用 追踪流-》TCP流,即可 查看客户端与服务端的通信数据