linux cooked capture"/>
linux cooked capture
转自:
wireshark查看包内容时,有时候我们会发现包的数据链路层头名称为
linux cooked capture。如图:
我们正常的以太网头如下:
为何链路层名称为linux cooked capture?因为包是在linux中使用tcpdump,且指定参数-i any来捕获设备上所有网卡上的包。它会把所有包的以太网头都换成linux cooked capture,wireshark对此解释为虚假的协议。
更多推荐
linux cooked capture
发布评论