用tcpdump抓包,过滤规则有些看不懂,求高手解答
发布网友
发布时间：2022-04-25 22:43
共1个回答
热心网友
时间：2022-04-09 05:53
tcp头开始偏移20个字节后的两个字节为0x4745或0x4854的包。如果没有可选项的TCP包，应该是指TCP发送的数据数据开头两个字节为0x4745或0x4854的包
抓ARP响应包：arp && arp[6:2]==0002
