tcpdump常用随笔

指定抓到某文件
tcpdump -w a.cap

指定网卡
tcpdump -i eth0

指定目的ip
tcpdump dst host ip
dst换成src是源地址，不带是所有
host换成port是指定端口
多个条件用and连接，如

tcpdump dst host ip and port 80