TCPパケットヘッダを分析するためのtcpdumpの使用

-eインターセプトされた各パケットには、リンクレイヤヘッダが表示されます。サービス名に契約を行い-nN代わりにホスト名とポート番号のは、show ipアドレス：名に対応していない-n例えば、ディスプレイポート80の代わりにHTTP

-xの16に（リンク層ヘッダを除去した後）各メッセージを表示する進数の形で:. #tcpdump -ennx -C 1
ログイン

-XX進以下完了メッセージの例を示すことができます数値形式は、各メッセージ（リンク層ヘッダーを含む）を表示します。-Xは、各メッセージを16進表記（リンク層ヘッダーなし）で表示し、ASCIIコードを表示します。 -XXは各メッセージを16進数（リンク層ヘッダーを含む）で表示し、ASCIIコードを表示します。 -s傍受したパケットのサイズを再定義しますデフォルト値は96（または68）で、0と定義されている場合は、完全なパケットが取得されたことを意味します。特に忙しいネットワーク環境では、このパラメータをできるだけ小さくする必要があります。 -w傍受したメッセージをファイルに出力します。 -rファイルからメッセージを読み込みます。例：#tcpdump -en -s 0 -XX -i eth0 host www.sina.com.cn -w telnet.out2傍受したメッセージをtelnet.out2ファイルに出力します。例：#tcpdump -en -s 0 -XX -i eth0 host www.sina.com.cn -r telnet.out2 telnet.out2からのメッセージの読み取り