tcpdump -i any -n -s0 > t.pcap
使用此命令在Debian系统上抓包，下载到PC，用wireshark打开时报错：
后来发现写入文件时使用 -w 是没问题的，原因还不清楚。
tcpdump -i any -n -s0 -w t.pcap
wireshark打开tcpdump抓的包 vwr: Invalid data length runs past the end of the record
至尊八戒2023-11-14 23:34
相关推荐
星LZX14 小时前
WireShark入门学习笔记迃幵chen1 天前
wireshark-网络分析工具行者记2 天前
ffmpeg命令——从wireshark包中的rtp包中分离h264Bonne journée4 天前
tcpdumphtt7896 天前
wireshark复制数据scoone6 天前
Ubuntu下网络抓包工具：Wireshark与Tcpdump实例解析程序员阿灿8 天前
yocto 下基于SDK的 tcpdump 移植叫我龙翔14 天前
【计网】理解TCP全连接队列与tcpdump抓包灯火不休ᝰ14 天前
[Wireshark] 使用Wireshark抓包https数据包并显示为明文、配置SSLKEYLOGFILE变量（附下载链接）dadalaohua17 天前
【Wireshark笔记】如何在Wireshark中使用过滤器去除TCP Dup ACK