chris01

Asked: 2024-10-10 21:08:57 +0800 CST2024-10-10 21:08:57 +0800 CST 2024-10-10 21:08:57 +0800 CST

tcpdump：如何仅显示 Push-flag 数据包？

772

我如何过滤 tcpdump 输出（普通屏幕，不是 -w）以便只看到带有标志 [P] 的行？

在 Debian 12 上运行 tcpdump 4.99

1 个回答

Voted

Best Answer

Gabriele Pigozzo
2024-10-11T01:55:00+08:002024-10-11T01:55:00+08:00
tcpdump -i <INTERFACE> "tcp[tcpflags] & (tcp-push) != 0"
1

Web Analytics