tcpdump+wireshark分析包数据

tcpdump抓取完整的数据

example： 在64机器是mail服务器，要抓取161到64的110端口的通信数据的方法：

tcpdump -X -s 0 host 172.xx.xxx.64 and 172.xx.xxx.161 and port 110 -w  pop.cap

将pop.cap下载到windows电脑上，用wireshark软件打开进行分析.