linux 抓包 tcpdump和Wireshark

学习参考：

www.cnblogs.com/ct20150811/…

www.jianshu.com/p/d0ba8979c…

www.cnblogs.com/f-ck-need-u…

www.cnblogs.com/yhcreak/p/5…

我的需求是抓取某台机器上的某个端口数据

sudo tcpdump -i eth0 -A -s 0 'tcp port 11191' -vvv -w /home/admin/hello.cap

注释：

eth0 -为指定的网卡

11191-为指定的端口

hello.cap-为端口的数据写入到该文件

在Wireshark打开hello.cap文件，

右击-->跟踪流-->TCP流