什么是tcpdump单行转储与给定子字符串匹配的TCP流？

Question

是否有快速tcpdump单行打印出与特定子字符串匹配的TCP流 - 或者，如果这不容易，那么如何打印出与之匹配的单个TCP 数据包子？

Answer 1

最好的选择是使用 ngrep 而不是tcpdump。 Ngrep旨在完成你所追求的目标。