tcpdump -i any -n -s0 > t.pcap
使用此命令在Debian系统上抓包，下载到PC，用wireshark打开时报错：
后来发现写入文件时使用 -w 是没问题的，原因还不清楚。
tcpdump -i any -n -s0 -w t.pcap
wireshark打开tcpdump抓的包 vwr: Invalid data length runs past the end of the record
至尊八戒2023-11-14 23:34
相关推荐
qetfw8 天前
Linux tcpdump 抓包实战：网卡、主机、端口过滤与 PCAP 分析那年窗外下的雪.8 天前
AIDC 学习日志｜第 27 天｜EVPN 多归属收敛时间线与 Leaf2 接管验证ly76898 天前
Linux 网络诊断实战：从 ss、tcpdump 到 conntrack 表满导致的丢包玄芯散人11 天前
【筑基·055】TCP vs UDP：可靠和快速的取舍宗介波妞12 天前
Wireshark 抓取 IEC104 报文：常见异常报文排查与标志位解读辰辉创聚13 天前
禽流感病毒亚型与HA/NA重组蛋白结构解析：分子机制与科研应用综述网安老伯14 天前
都2026年了，还在问网络安全怎么入门？看完这一篇你就懂了那年窗外下的雪.15 天前
AIDC 学习日志｜第 24 天｜设备输出反推与 MAC Flapping 定位阿钱真强道19 天前
49 极物科技 | knxd - Wireshark抓包与总线监控啊阿狸不会拉杆20 天前
《计算机网络-自顶向下方法》4.6 小结、课后习题与Wireshark实验 读书笔记