![ngrep 标头/框架](https://linux22.com/image/539369/ngrep%20%E6%A0%87%E5%A4%B4%2F%E6%A1%86%E6%9E%B6.png)
使用 ngrep 的 -x 标志会导致数据包的数据部分以十六进制显示。有没有办法同时显示帧/标头?
答案1
似乎ngrep
没有显示/搜索数据包头。从中man ngrep
,你可以阅读ngrep
描述:
ngrep is a pcap-aware tool that will allow you to specify
extended regular expressions to match against data payloads of packets.
tcpdump
我找不到显示标题的任何选项。如果您想要更多详细信息(如标题),最好使用它。