本文介绍在本地环境中如何正确使用tcpdump和ngrep工具抓取环回接口上的数据包，解决因未指定正确的接口参数导致的数据包捕获失败问题。文章详细解释了为什么在本地环境下使用tcpdump抓取数据时需要添加特定参数，并提供了ngrep工具的正确使用方法。
本机上运行server(nginx)和client(curl)，用tcpdump tcp port 80命令抓不到数据包，原因是：
本地环回不经过以太网卡，在用tcpdump加参数 -i lo 来抓本地环回数据。
ngrep环回接口数据抓取方法：使用-d lo参数，注意参数的顺序:ngrep -W byline -d lo port 80
注意ngrep使用port 80 而不是tcp port 80，如果用tcp port 80 则无法抓取到数据。
tcpdump抓不到本机80端口的包
最新推荐文章于 2025-07-06 22:03:38 发布
扫一扫
1222
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
