tcpdump抓取完整的数据
example： 在64机器是mail服务器，要抓取161到64的110端口的通信数据的方法：
tcpdump -X -s 0 host 172.xx.xxx.64 and 172.xx.xxx.161 and port 110 -w pop.cap
将pop.cap下载到windows电脑上，用wireshark软件打开进行分析.
本文出自 “我是小白” 博客，请务必保留此出处http://878045653.blog.51cto.com/2693110/1368911
tcpdump+wireshark分析包数据,布布扣,bubuko.com
原文：http://878045653.blog.51cto.com/2693110/1368911