tcpdump捕获网络http流量

tcpdump -i any -s 0 -A | egrep -i "POST /|GET /|Host:"

 

这个命令将使用tcpdump捕获网络流量，并过滤出包含POST、GET和Host字段的流量。

具体各选项的含义如下：

* `-i any`: 捕获任何网络接口的流量。
* `-s 0`: 指定抓包时每个数据包的只捕获前0个字节，即只捕获数据包的头部信息，不包括数据包的内容。
* `-A`: 将捕获的数据包内容以文本形式显示，便于查看。
* `egrep -i "POST /|GET /|Host:"`: 使用正则表达式过滤出包含POST、GET和Host字段的流量。

因此，该命令将捕获并显示包含POST、GET和Host字段的的网络数据包头部信息。