[Linux] 网络抓包工具tshark

tshark是wireshark包的linux命令行版

有时候我们想看看具体的协议细节 , 如果是使用的tcpdump 那么还需要把数据下载到本地 , 用wireshark看

这个时候就可以使用tshark

apt install tshark

centos下直接安装wirekshark  ,  yum install wirehark

抓取80端口的http协议细节

tshark -s 1024 -i any  -f ‘tcp port 80‘ -V  -Y ‘http.request‘ -l

抓取mysql的

tshark -s 512 -i any  -f ‘tcp  port 3306‘ -V -Y "mysql.query" -T fields -e mysql.query

centos下抓取http 

tshark -s 10240 -i any  -f ‘tcp port 80‘ -V  -R ‘http.request‘ -l

原文：https://www.cnblogs.com/taoshihan/p/14776757.html