tcpdump提供了两个选项可以查看数据包内容,-X以十六进制打印出数据报文内容,-A打印数据报文的 ASCII 值。
例如,HTTP 请求报文内容如下:
$ sudotcpdump-i any -c10 -nn -A port 80tcpdump: verbose output suppressed,use-v or-vv for full protocol decodelistening on any,link-type LINUX_SLL (Linux cooked), capture size262144 bytes13:02:14.871803 IP 192.168.122.98.39366>54.204.39.132.80:Flags[S], seq 2546602048, win 29200, options [mss 1460,sackOK,TS val 133625221 ecr 0,nop,wscale 7], length 0E..