作者:Emily嘿嘿 | 来源:互联网 | 2023-08-23 13:56
tcpdump很强大, 导致有些同学以为它抓的是物理层面上的二进制流, 其实不然。 它抓的是网络层的数据, 如下:
xxxxxx$ sudo tcpdump -iany port 3721 -Xnlps0
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 65535 bytes
00:58:09.176050 IP 127.0.0.1.51084 > 127.0.0.1.xsync: Flags [S], seq 375088574, win 43690, options [mss 65495,sackOK,TS val 1152656538 ecr 0,nop,wscale 8], length 0
0x0000: 4510 003c 4124 4000 4006 fb85 7f00 0001 E..
很显然, 这是一个IP包。
不多说。