tshark/wireshark/tcpdump实战笔记(更新中...)

注意Wireshark表示意义: Source: 发送方IP Destination: 接收方IP Protoco: 协议 Length: 这里显示的物理层(Frame)数据长度,Frame层长度最长,由于每层都要加上包头。 info: 显示发送和接收数据的状态 1、wireshark/tcpdump 1.只抓每一个包前80个字节 # tcpdump -I eth0 -s 80 -w tc
相关文章
相关标签/搜索