- برای چاپ پکت ها به صورت ASCII به صورت زیر عمل می کنیم :
|
1 |
tcpdump -A -i eth0 |
- توجه فرمایید که سویچ A- تنها در هنگام نمایش عمل می کند و ربطی به فرمت ذخیره پکت ها در فایل ندارد.
- فرضا تسخیر به صورت زیر انجام گرفته است :
|
1 |
tcpdump -i eth0 -w 01.pcap |
- در هنگام خواندن فایل 01.pcap باید مشخص شود که به صورت ASCII باشد یا نه :
|
1 |
tcpdump -A -r 01.pcap |
- توجه فرمایید که از سویچ XX- تنها در هنگام نمایش یا خواندن از روی فایل استفاده میشود و ارتباطی با فرمت ذخیره سازی ندارد.
- یعنی در صورتی که در کنار سویج w- برای ذخیره سازی استفاده شود، بی معنی است.