comment capturer uniquement http avec tcpdump avec linux

Question

Je capture d'abord toutes les données avec: tcpdump -i any -s 0 -w /tmp/http.cap

non je veux capturer 'seulement http'

J'ai essayé d'ajouter: et le port http

Mais c'est incorrect.

merci

Answer 1

Vérifie ça:

tcpdump -i any -s 0 'tcp port http' -w /tmp/http.cap