tcp 抓取报文方法 tcpdump和wireshark

1.tcpdump 在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG fin 0 syn 10 rst 100 psh 1000 ack 10000 urg 100000 ack+psh 11000 转化十进制等于 24  tcpdump  -x  tcp port 40755   and 'tcp[13] = 24' tcpdump

>>阅读原文<<