tcpdump -i any -n -s0 > t.pcap
使用此命令在Debian系统上抓包，下载到PC，用wireshark打开时报错：
后来发现写入文件时使用 -w 是没问题的，原因还不清楚。
tcpdump -i any -n -s0 -w t.pcap
wireshark打开tcpdump抓的包 vwr: Invalid data length runs past the end of the record
至尊八戒2023-11-14 23:34
相关推荐
啊阿狸不会拉杆11 分钟前
《计算机网络-自顶向下方法》4.6 小结、课后习题与Wireshark实验 读书笔记啊阿狸不会拉杆2 天前
《计算机网络-自顶向下方法》2.8 小结、课后习题和 Wireshark 实验 读书笔记啊阿狸不会拉杆3 天前
《计算机网络-自顶向下方法》3.9 小结 · 课后习题 · Wireshark实验一直C4 天前
Linux网络编程｜HTTP协议详解（报文、请求方法、状态码）啊阿狸不会拉杆4 天前
《计算机网络-自顶向下方法》2.5 P2P 文件分发 读书笔记一直C5 天前
Linux应用软件编程｜TCP协议与Socket全套编程（三次握手、四次挥手、报文头部、核心机制）啊阿狸不会拉杆6 天前
《计算机网络-自顶向下方法》1.8 小结、课后习题和 Wireshark 实验 读书笔记zhonyu鱼10 天前
Wireshark：开源免费的抓包工具，网络故障排查与安全分析利器MC皮蛋侠客11 天前
DNP3 系列（十二）：测试与工具链——模拟器、Wireshark 与一致性测试网安蟹佬霸11 天前
# 网络流量分析实战：从Wireshark到入侵检测系统构建（2026最新版，附完整流量分析链与IDS规则集）