| 用途 | 过滤 TCP 建连报文 |
|---|---|
| 语法 | tcp[tcpflags] & tcp-syn != 0 |
常用示例
常用示例
tcpdump -i eth0 -nn -c 20 'tcp[tcpflags] & tcp-syn != 0'
tcpdump -i eth0 -nn 'dst port 443 and tcp[tcpflags] = tcp-syn'
tcpdump -nn -r a.pcap 'src host 10.0.0.9 and tcp[tcpflags] & tcp-syn != 0' | wc -l只看纯 SYN（无非 ACK）能剔除 SYN-ACK 干扰，观察"客户端有没有收到回应"。