文章目录
[+]
tcpdump -nn
指定网卡名称 -i 名称
指定端口 -port 端口
（图片来自网络侵删）
指天命量 -c
指定存放路径 -w 路径
抓下来的文件是cat不了的 会涌现乱码。
可以利用tcpdump -r 查看 ，但是查看出来的还是数据流
#yum install -y wireshark
tshark -n -t a -R http.request -T fields -e \公众frame.time\"大众 -e \"大众jp.src\"大众 -e \"大众http.host\公众 -e \公众http.request.method\"大众 -e \"大众http.request.uri\公众
可以查看80端口的一个web做事
转载地址：https://blog.51cto.com/12777709/2089645
博客作者ys杨国纬的原创作品
