如何使用 tcpdump 显示所有数据?
How to display all data using tcpdump?
我正在使用 tcpdump 捕获网络流量。问题是:当包太长时,我看不到所有捕获数据。比如tcp帧长超过500的时候,我只看到100-200或者更少。如何显示所有帧数据(500+)?
我试过添加 -vv
和 -vvv
参数。这是我当前的命令:
tcpdump -i eth1 tcp and host 10.27.13.14 and port 6973 -vv -X -c 1000
添加-s0
参数:
tcpdump -i eth1 tcp and host 10.27.13.14 and port 6973 -s0 -vv -X -c 1000
我正在使用 tcpdump 捕获网络流量。问题是:当包太长时,我看不到所有捕获数据。比如tcp帧长超过500的时候,我只看到100-200或者更少。如何显示所有帧数据(500+)?
我试过添加 -vv
和 -vvv
参数。这是我当前的命令:
tcpdump -i eth1 tcp and host 10.27.13.14 and port 6973 -vv -X -c 1000
添加-s0
参数:
tcpdump -i eth1 tcp and host 10.27.13.14 and port 6973 -s0 -vv -X -c 1000