怎么把tcpdump抓到的数据
发布网友
发布时间：2022-04-25 22:43
共1个回答
热心网友
时间：2022-04-09 05:53
/usr/sbin/tcpmp -i eth0 -s 1500 -w dhcp.pcap 'udp
and port 67 and port 68' -i 指定抓包网卡 -s 指定抓包长度，默认只抓包头 -w
将抓包内容保存下来，然后用wireshark之类的软件看更方便。如果想要在屏幕滚动查看，忽略这个选项 udp and port 67 and
port 68：dhcp报文的过滤条件，udp协议，端口67和68
