2012年12月10日
tcpdump 转换结果为WIRESHARK格式
摘要： tcpdump -i eth0 udp port 500 -n -X -s 1500 -w test.pcap-i 监控接口后面可以为ip|udp|tcp 等协议格式port指定端口-X -s 抓获包的内容，-s 用来扩充捕捉的大小，默认的总是90个字节~-w 保存捕获内容用于解析 阅读全文
posted @ 2012-12-10 11:18 阿毛小猪 阅读(415) 评论(0) 推荐(0) 编辑