如何使用tcpdump命令捕获pcap文件中的网络流量？

Question

我想使用tcpdump命令捕获我的应用程序的网络流量。

我实现了Websocket客户端和服务器，其中服务器连续发送消息给连接的客户端。所以在这种情况下，我只想在一个pcap文件中捕获这些消息。

以前我用这个命令，它不能正常工作：

sudo tcpdump -ni eth0 -s0 -w mycap.pcap

谁能告诉我如何捕捉这种类型的使用tcpdump命令网络流量？

Answer 1

您的语法无误。

您是否收到错误，或者您的文件“mycap.pcap”为空？

如果您的文件意外空白，请检查您是否有其他接口正在接收流量。

如果一切都失败，请尝试-i any接口。