Tcpdump：Linux下基于命令行的抓包工具

phpor

举例：抓本机1813端口上的数据，并将抓包结果保存在test.cap文件中
tcpdump -X -s 0 -w test.cap port 1813

#man tcpdump
-X Print each packet (minus its link level header) in hex and ASCII.
-s snaplen Setting snaplen to 0 means use the required length to catch whole packets.
-w file Write the raw packets to file rather than parsing and printing them out.
...

抓到的东西还不知道怎么看，strings test.cap 倒是能看到一些，但是看到的没有丢掉的多，有知道的留个言呀

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/53398/showart_475240.html