linux下使用tcpdump进行抓包

在linux下进行抓包：

使用tcpdump进行抓包，首先确认已经安装tcpdump

如果是客户端因为数据发出的端口不定所以：

tcpdump -i eth0 -w ./target.cap

eth0为抓包机器的网卡名。

如果是服务端数据接口固定端口所以：

tcpdump -i eth0 port 10080 -w ./target.cap

eth0为抓包近期的网卡名，10080是抓包的数据端口

然后将target.cap取出来使用wireshark打开分析。