linux下抓包

linux下抓包
tcpdump -nn
指定网卡名称 -i 名称
指定端口 -port 端口
指定数量 -c
指定存放路径 -w 路径

抓下来的文件是cat不了的 会出现乱码。
可使用tcpdump -r 查看 ，可是查看出来的仍是数据流

#yum install -y wireshark
tshark -n -t a -R http.request -T fields -e "frame.time" -e "jp.src" -e "http.host" -e "http.request.method" -e "http.request.uri"
能够查看80端口的一个web服务