tcpdumpでtcpヘッダーを出力しないようにするにはどうすればよいですか？

私はこれを試しました：

tcpdump -s 1500 -A -l -i eth0 '(port 6667) and (length > 74)'

アスキー部分だけが必要です。残りを削除するにはどうすればよいですか？

Joshが示唆するように、tcpflowはTCPパケットデータのみをファイルまたはSTDOUTに出力できます。次のようにtcpdumpをtcpflowにパイプできます。

tcpdump -i lo -l -w - port 23 | tcpflow -C -r -

会話の片側のみを表示するには、tcpdumpのフィルターを使用できます（例：）dst port 23。

tcpdump... の正確な構文についてはわかりません。実際、知りたいので、この質問をお気に入りとしてマークしました。しかし、代替ソリューションとして、代わりに使用してみてくださいtcpflow。基本的には同じように機能しますが、ASCII出力をより良く出力します。ヘッダーを除外し、パケットをフローとして順番に出力するため、を読んだり追跡したりするのは簡単ですtcpdump。

最もエレガントな解決策は、tcpdumpを捨てることだけだと思います。どんなパイプもありません：

tcpflow -c port 6667

以上です。

これをすばやく簡単に行うには、文字列で出力をフィルタリングします。

tcpdump -nli eth0 '(port 6667) and (length > 74)' -s 0 -w - | strings

他のツールがない場合や、ペイロードをすばやく確認するにはこれで十分です。もちろん、注入や正確な分析のために正確なペイロードが必要な場合、それは良くありません。

ASCII部分のみが必要な場合は、次を使用できます：tcpdump -s 1500 -A -l -i eth0 '(port 6667) and (length > 74)'|sed 's/\.//g'またはngrepとともに：ngrep -d eth0 -lq . '(port 6667) and (length > 74)' |sed -rn '/^ /s/\.//gp'

私は先週同じ問題を抱えていました-代わりにwireshark guiを使用して、興味のあるパケットに対して「読み取り可能なアスキーをコピー」しました。

私は（成功して）WebサービスへのhttpリクエストとそのXML応答に関する問題を特定しようとしていました。