tcpdump捉包

tcpdump抓包
tcpdump抓包
tcpdump -i eth1 -s 0 -w a.cap host xxx.xxx.xxx port xxx

把.cap转为.txt
tcpdump -xx -r a.cap > a.txt