tcpdump -i any -n -s0 > t.pcap
使用此命令在Debian系统上抓包，下载到PC，用wireshark打开时报错：
后来发现写入文件时使用 -w 是没问题的，原因还不清楚。
tcpdump -i any -n -s0 -w t.pcap
wireshark打开tcpdump抓的包 vwr: Invalid data length runs past the end of the record
至尊八戒2023-11-14 23:34
相关推荐
我是一颗柠檬9 小时前
【计算机网络全面教学】网络设备与故障排查，从集线器到Wireshark抓包实战Day7（2026年）专业机床数据采集1 天前
基于 Wireshark 抓包逆向设备通信协议，并用 C# UDP协议跨平台 实现宝元数控程序列表读取、上传、下载和删除壹方秘境2 天前
ChatTCP是怎么像Wireshark那样识别TCP重传、乱序和心跳保活的сокол2 天前
【网安-研判-WireShark流量分析】端口扫描流量分析（高频短连接、SYN 扫描、ICMP 存活探测、扫描 IP / 时段 / 工具指纹）城东2 天前
Wireshark蓝牙抓包过滤条件[eth.src == mac过滤条件不可用而其他条件比如btle.length确可以]皮皮蟹虾饺3 天前
tcpdump指南：从基础抓包到 BPF 高级过滤与生产实战阿米亚波3 天前
SSH+TCP流程及抓包说明带土15 天前
5. 网络体系架构与WireShark简单使用忧云6 天前
Wireshark 中文整完整安装与实操教程