Як вибрати пакети синхронізації, що йдуть до заданого порту з допомогою tcpdump

Я намагаюся зафіксувати пакети синхронізації, що йдуть до заданого порту, за tcpdumpдопомогою наступної команди:

tcpdump dst port 80 "(tcp-syn) !=0"

але це говорить

tcp: синтаксична помилка

Будь-яка ідея, як вибрати ці два фільтри?

У вашій команді є дві проблеми:

1. Вам не вистачає логічного оператора andміж портом і типом пакету
2. tcp-syn є константою - через це порівняння в лапках завжди правдиве.

Це має поводитися правильно:

tcpdump dst порт 80 і "tcp [tcpflags] & tcp-syn! = 0"