| 用途 | 抓包流经管道做实时分析 |
|---|---|
| 语法 | tcpdump -w - [选项] [过滤] | wireshark -k -i - |
常用示例
常用示例
ssh root@10.0.0.9 "tcpdump -i eth0 -nn -U -w - 'tcp port 443'" | wireshark -k -i -
ssh root@10.0.0.9 "tcpdump -i eth0 -nn -s 0 -w - port 80" | tshark -i - -Y 'http.response.code >= 500'-U 让每个包尽快写出，保证下游实时性；带宽紧张时先用过滤器瘦身。