netcat 捕获以太网

Question

如何确定以下命令的结果：

nc eth0 &> capture.txt

会捕获通过 eth0 传输的数据+错误吗？

Answer 1

你不想tcpdump，nc语法是

tcpdump -i eth0

netcat仅用于基本 TCP/IP 测试。 tcpdump利用libpcap允许与数据包等进行低级交互的库

Answer 2

您应该tcpdump与-w开关一起使用。

tcpdump -i INTERFACE -w FILENAME

将 INTERFACE 替换为您要侦听的接口，将 FILENAME 替换为您需要捕获输出的文件的位置。