sudo tcpdump -i [interface] tcp port [port_number] -w [filename]

这是一个更详细的命令，它可以捕获特定端口的TCP流量，并将数据包写入文件以供稍后分析。您需要将[interface]替换为您要监视的网络接口，[port_number]替换为您要监视的端口号，[filename]替换为您要写入的文件名和路径。

请注意，您需要具有root权限才能运行tcpdump，并且此操作涉及到对网络流量的监控，应该遵循相关法律法规并获得必要的授权和许可。

以下是命令：

sudo tcpdump -i [interface] tcp port [port_number] -w [filename]

例如，如果您想在eth0接口上捕获所有的HTTP流量，并将数据包写入名为http.pcap的文件中，您可以使用以下命令：

sudo tcpdump -i eth0 tcp port 80 -w http.pcap

相关问题

tcpdump -i pfe0 -s 0 -n -A proto tcp or udp保错tcpdump: can't parse filter expression: syntax error

当您尝试使用tcpdump命令时遇到错误 "tcpdump: can't parse filter expression: syntax error"，这通常意味着在指定的过滤表达式中有语法错误。滤波器表达式是用来定制你想要抓取哪些数据包的条件。

在您的例子中，`-i pfe0` 指定了网络接口，`-s 0` 表示完整抓包，`-n` 禁用DNS解析，`-A` 显示详细信息，并且选择了 `proto tcp or udp` 来捕获TCP或UDP包。

可能是滤波器部分出现了问题，检查是否有误的地方。例如，可能应该将 `proto tcp or udp` 放在选项 `filter` 后面，正确的语法应该是：

sudo tcpdump -i pfe0 filter "tcp or udp" -s 0 -n -A

或者，如果你试图过滤特定的端口，应该这样写：

sudo tcpdump -i pfe0 filter "port [dest_port]" -s 0 -n -A

其中 `[dest_port]` 应替换为你感兴趣的端口号。

确保检查过所有字符的大小写和括号是否匹配。如果问题依然存在，可能是因为你的网络接口名称 `pfe0` 或者过滤条件有误，确保它与你的实际配置相符。