如何使用tcpdump命令捕獲pcap文件中的網絡流量？

Question

我想使用tcpdump命令捕獲我的應用程序的網絡流量。

我實現了Websocket客戶端和服務器，其中服務器連續發送消息給連接的客戶端。所以在這種情況下，我只想在一個pcap文件中捕獲這些消息。

以前我用這個命令，它不能正常工作：

sudo tcpdump -ni eth0 -s0 -w mycap.pcap

誰能告訴我如何捕捉這種類型的使用tcpdump命令網絡流量？

Answer 1

您的語法無誤。

您是否收到錯誤，或者您的文件「mycap.pcap」爲空？

如果您的文件意外空白，請檢查您是否有其他接口正在接收流量。

如果一切都失敗，請嘗試-i any接口。