用tcpdump抓取到的数据包用wireshark打不开 isn't a capture file in a format wireshark understands.

错误提示如下：The file "xxxxx" isn't a capture file in a format wireshark understands.

 

已解决，原因是

tcpdump抓包写入文件参数应该用 -w 而不是  >

 

例如：

tcpdump -i eth0 src host 192.168.1.*** > /tmp/info.pcap 

 这种格式用wireshark打不开

 

正确格式为

tcpdump -i eth0 src host 192.168.1.*** -w /tmp/info.pcap

 

转载请标明原作者