tcpdump unter Linux vollständig anzeigen
-
Hallo zusammen
Ich benutze gerade unter Debian 6 tcpdump und möchte gerne eine ARP Anfrage vollständig in hex angezeigt bekommen. Wenn ich den Paramter -X angebe lässt er leider den Header aus.
Kann mir da einer weiterhelfen?
-
Manpage zu tcpdump:
-X When parsing and printing, in addition to printing the headers of each packet, print the data of each packet (minus its link level header) in hex and ASCII. This is very handy for analysing new protocols. -XX When parsing and printing, in addition to printing the headers of each packet, print the data of each packet, including its link level header, in hex and ASCII.
Ich glaube du suchst -XX.