tcpdump抓包小细节

    今天在使用tcpdump进行抓包，然后用wireshark进行分析的时候，出现了”Packet size limited during capture”，也不算是错误，只是数据包里的内容无法完全查看清楚：



 

    经过查询，原因是因为我在Linux下进行抓包的时候没有设定截取包的长度，于是tcpdump默认采用了长度为68或96字节来进行抓包，导致一些数据稍多的包内容显示不全面。

    只要在tcpdump命令后加上-s0参数，则可以抓取任意长度的数据包。（是数字0，不是字母o）

    在此Mark一下……


--------------------------------------------------全文完---------------------------------------------

 

评论

4 楼 nigelzeng 2012-11-27  

zhangyou1010 写道

nigelzeng 写道

zhangyou1010 写道

-s0 表示什么意思呢？

-s0的意思就是不限制抓单个数据包的大小，不设置这个的话，如果有一些包过大，tcpdump会截断后面的数据了，默认是68字节。
Setting snaplen to 0 means use the required length to catch whole packets.

应该是-s 0 吧，中间有空格。

都可以的

3 楼 zhangyou1010 2012-11-27  

nigelzeng 写道

zhangyou1010 写道

-s0 表示什么意思呢？

-s0的意思就是不限制抓单个数据包的大小，不设置这个的话，如果有一些包过大，tcpdump会截断后面的数据了，默认是68字节。
Setting snaplen to 0 means use the required length to catch whole packets.

应该是-s 0 吧，中间有空格。

2 楼 nigelzeng 2012-11-27  

zhangyou1010 写道

-s0 表示什么意思呢？

-s0的意思就是不限制抓单个数据包的大小，不设置这个的话，如果有一些包过大，tcpdump会截断后面的数据了，默认是68字节。
Setting snaplen to 0 means use the required length to catch whole packets.

1 楼 zhangyou1010 2012-11-27  

-s0 表示什么意思呢？