tcpdump命令小计

nohup  tcpdump host 47.93.116.58 -X -i any -s 0 -Z root -w /home/chunli/330.pcap -C 50 & 收集完后用wireshark打开，打开后可以用过滤表达式对抓包的数据进行分析： https://blog.csdn.net/ishulei/article/details/98361411 如下图可以清楚的看出tcp三次握

>>阅读原文<<