tcpdump] 흠 잘 안되네.

tcpdump src 아이피.ㅋㅋㅋ.31.60 and port 80 and tcp -X -vv -w a.log

하면 아이피.ㅋㅋㅋ.31.60에서 나가는 80 포트의 tcp 패킷을 내용까지 잡아서
a.log에 뿌려줘야 하는데 안 잡힌다.

그래서 and port 80 빼고 다른 포트 까지 잡으니까 잡히긴 하는데... 패킷 내용이
계속 동일하다...

내가 모르는 보안이 존재하는 것인가...

캡춰된 내용은

tcpdump -Xqnr a.log 로 확인 가능하다. > a.txt까지 해주면

캡춰되고.

아놔. 슈퍼유저코리아에서 나온 책이 갑자기 필요해지네.