如何解码tcpdump的自定义端口?

我们如何捕获/阅读pcap与选项解码一个自定义的端口与tcpdump? 例如81作为http端口。

如果使用GUI是一个选项,那么你可以安装Wireshark。 在Wireshark中,右键单击数据,selectDecode as并从协议列表中selectHTTP 。 您需要执行两次以select端口81作为源端口和目标端口。

尝试以下内容

tcpdump -Avv dst port 81

如果可以,请尝试安装Wireshark因为它具有GUI,也许这将更容易使用,也可以使用-w FILE ,然后将此文件传输到本地计算机,并使用Wireshark将其打开并进行解码。