Linux:使用tcpdump在服务器抓包

linux输入如下命令:

tcpdump -tttt -s0 -X -vv tcp port 80 -w captcha.cap

参数详解:

-tttt 输出最大程度可读的时间戳
-s0 指定每一个包捕获的长度，单位是byte，使用-s0可以捕获整个包的内容
-X 以hex和ASCII两种形式显示包的内容
-vv 显示更加多的包信息
tcp 指我们只捕获tcp流量
port 80 指我们只捕获端口80的流量
-w captcha.cap 指定捕获的流量结果输出到captcha.cap文件，便于分析使用

上述命令会保持运行，并将结果输出到 captcha.cap 文件中，在这个过程中，所有访问 8080 端口的 TCP 流量都会被捕获。当请求结束之后，我们可以使用 Ctrl+C 中断该命令的执行，这时候在当前目录下就可以看到生成了一个名为 captcha.cap 的文件。
从服务器上下载这个captcha.cap文件到自己电脑上，使用 Wireshark 打开
可以筛选出HTTP或者具体哪个IP的请求,具体用法可以百度,总之比较简单又实用.