我的设备是基于linux的设备，经常碰到需要将 tcpdump 的结果导入到windows 设备进行分析的情况。（当然直接使用linux的相关程序就没啥问题） 这里就说一个命令，将tcpdump的结果导出到能够让 wireshark 分析的文件。 【命令：tcpdump -w 】 比如 #tcpdump -n -i eth1 -w /var/back/001.cap 就将命令开始到手动结束的抓包情况，保存在 001.cap 文件当中， 之后利用wireshark 就可以打开此抓包文件进行分析了。 简单小技巧

我的设备是基于linux的设备，经常碰到需要将 tcpdump 的结果导入到windows\r\n\r\n设备进行分析的情况。（当然直接使用linux的相关程序就没啥问题）\r\n\r\n这里就说一个命令，将tcpdump的结果导出到能够让 wireshark 分析的文件。\r\n\r\n【命令：tcpdump -w 】\r\n\r\n比如\r\n\r\n#tcpdump -n -i eth1 -w /var/back/001.cap \r\n\r\n就将命令开始到手动结束的抓包情况，保存在 001.cap 文件当中，\r\n\r\n之后利用wireshark 就可...

找了半天没找到，例如只看decline的呢

主要是上传图片： Content-Disposition: form-data; name="attach[]"; filename="F:\0.jpg"\r\n Content-Type: image/pjpeg\r\n post( $url, Content=>[ 'formhash'=>'0e28a109', 'isblog'=>'', 'readperm'=>0, 'price'=>0, 'subject'=>$page_head[$i], 'iconid'=>0, 'message'=>$page_content[$i], 'attach[]'=>'', ...

192的ip为客户端，另一个服务端。本人对tcp理解不是很透，感觉服务端retransmission后客户端没有正常回应。大牛帮忙分析下，多谢哈~

本帖最后由 cxytz01 于 2013-06-22 20:39 编辑 我的环境是windows7下的虚拟机redhat linux,在redhat上执行某一个程序发送udp报文时，tcpdump无法抓取到数据。tcpdump只能抓取eth0，lo接口的报文。但是我看虚拟机的报文走的好像不是这两个接口。wireshark可以抓到any接口的报文。 上图可以知道，我发送udp报文时，实际上走的是usbmon1 usb bus number1接口，请问tcpdump怎么抓取这个接口的报文，命令怎么输入？ 这是我的虚拟机...

今天测试wireshark抓包，发现都是数据链路层都是以太网二型的，很奇怪，IEEE802.3和IEEE802.2的帧难道一个没有？ 难道这个是wireshark自己打包的？如果是又怎么控制呢？这种行为在不同的操作系统下会不同吗？

我想知道具体的操作，怎么找到包里面包含的 http request 的 url 和 参数呢？\r\n比如，我做了操作，这个操作通过什么url完成？它所包含的参数是什么？

比如我想把所有http包的http.request.uri的内容输出到一个文本文件里,应该怎么做呢

比如我想把所有http包的http.request.uri的内容输出到一个文本文件里,应该怎么做呢