Linux简单抓包命令

linux抓包命令：

抓取从192.168.2.12 and 172.16.0.66 两台机器上发送到本机上的包，并放在当前目录下的 tcpdump.dump.wbb1 二进制文件里：

tcpdump host 192.168.2.12 and 172.16.0.66 -f -a -XX -w tcpdump.dump.wbb1 -i eth0

使用：

tcpdump -r tcpdump.dump.wbb1 -tttt -n -XX tcp > tcpdump.log.wbb1

将 tcpdump.dump.wbb1 二进制文件中的内容写入tcpdump.log.wbb1日志文件中.

vi 打开看到的内容：