Linux 抓包分析小例子

方法步骤：

　　1.使用 tcpdump获取包： sudo tcpdump -i lo -s0 -w test.cap 

　　注意：

　　　　lo 表示本地回环地址

　　　　可以用 ifconfig 命令查看所有网卡，监听所需网卡

　　　　

 

　　参数参见：https://www.cnblogs.com/f-ck-need-u/p/7064286.html

　　

　　2.然后用wireshark打开包，进行分析：https://www.cnblogs.com/SZxiaochun/p/7920879.html