tcpdump -s 1500 -A -l -i eth0 '(port 6667) and (length > 74)'
我只需要它的ascii部分.如何删除其余部分?
tcpdump -i lo -l -w - port 23 | tcpflow -C -r -
要仅查看对话的一侧,您可以对tcpdump使用过滤器,例如dst port 23.