tcpdump를 이제 막 사용해봤는데 주로 보는 것은 패킷의 tcp, ip, arp등의 헤더부분인데 헤더를 제외한 데이터 부분을 따로 볼 수 있습니까? tcpdump의 옵션에 -x로 패킷을 핵사코드로 보는 기능이 있던데 이것은 데이터 부분을 핵사 코드로 보는것인지요. 그럼 이것을 텍스트형태로 패킷에전송되는 것을 캡쳐해서 좀 읽기 쉬운 형태로 보여줄 수 는 없는지 궁금합니다.
tcpdump 의 -X 옵션은 헤더와 데이터를 함께 16진수와 ASCII 로 보여 줍니다. 텍스트만 보려면 -A 를 쓰면 데이터 부분을 문자로 볼 수 있고, 특정 포트만 잡으려면 host 나 port 필터를 넣으세요.