tcpdump 和wireshark的简单配合使用

预置条件：linux上已有tcpdump客户端并有可执行的权限 ./tcpdump -i any -n port 8443 or host 192.168.4.5 -w test.pcap 该命令是 抓8443端口的数据包或者192.168.4.5的包并生成为pcap文件，可供wireshark 使用 -i 是网卡，any 是所有网卡，也可这样子指定只抓eth0 网卡的包 ./tcpdump -i

>>阅读原文<<