[转]tcpdump抓取http包

tcpdump -XvvennSs 0 -i br-lan tcp[20:2]=0x4745 or tcp[20:2]=0x4854 -w filename

来源：http://zhumeng8337797.blog.163.com/blog/static/100768914201291110503529/