什么是 tcpdump 单线转储与给定子字符串匹配的 TCP 流？

Question

是否有一个快速的 tcpdump 单行​​程序可以打印出与特定子字符串匹配的 TCP 流——或者，如果这并不容易，那么只打印出匹配的单个 TCP packet 怎么样子串？

Answer 1

最好的选择是使用ngrep 而不是tcpdump。 Ngrep 旨在完全满足您的需求。