tcpdump -i any -n -s0 > t.pcap
使用此命令在Debian系统上抓包，下载到PC，用wireshark打开时报错：
后来发现写入文件时使用 -w 是没问题的，原因还不清楚。
tcpdump -i any -n -s0 -w t.pcap
wireshark打开tcpdump抓的包 vwr: Invalid data length runs past the end of the record
至尊八戒2023-11-14 23:34
相关推荐
7ACE1 天前
Wireshark TS | TLP 超时时间Johnstons3 天前
Wireshark ExpertInfo是什么？一文讲透异常分级、适用场景、和传统抓包阅读的区别与排查标准LlNingyu8 天前
简单流量分析，串通Wireshark基本使用Johnstons8 天前
网络故障定位工具怎么搭配：Wireshark、tcpdump、监控平台各自该在什么时候上场？Johnstons9 天前
抓包工具怎么选：Wireshark、tcpdump 与流量回溯平台的边界、场景与排障判断标准Johnstons9 天前
网络诊断工具怎么选：从看到异常到真正定位根因的实战方法路溪非溪10 天前
wireshark抓包来看下TCP协议Johnstons10 天前
丢包率不高但应用仍然卡顿？一次基于 tcpdump +RTT抽样的网络性能排障实战yuezhilangniao11 天前
告别网络排障恐惧症-告别UI版wireshark：用 curl + tcpdump + tshark + ss 构建完整工具链 - 含TCPIP老鸟常识yuezhilangniao11 天前
tshark + tcpdump 入门实战笔记：从网站分析到 DDoS 模拟