Wireshark基本使用

1、下載

https://1.as.dl.wireshark.org/win64/Wireshark-win64-3.2.4.exe

2、tcp抓包

限http格式，https加密包無法解析

#抓所有包
sudo tcpdump -i eth0 tcp -vvv -X -w record.pcap
#抓80端口包
sudo tcpdump -i ens32 tcp port 80 -vvv -X -w 80.pcap