Есть ли флаг / опция для отображения только неверных пакетов с контрольной суммой с использованием tcpdump?

Question

Я вижу, что tshark / wireshark имеет флаг для отображения только пакетов с ошибками контрольной суммы (tcp.checksum.status == "Непроверенный").Я попытался проверить, есть ли подобный флаг в tcpdump, я не смог его найти.Есть ли флаг / опция, доступная с tcpdump?Если так, то кто-нибудь знает, что это такое?Спасибо.

Answer 1

Как вы говорите, tcpdump предлагает только указанные фильтры здесь .Сюда не входит опция фильтрации контрольной суммы.

Однако вы можете легко отфильтровать неверные пакеты контрольной суммы, используя grep:

sudo tcpdump -i eth0 -vvv tcp | grep incorrect

В противном случае лучше всего использовать tshark.