tcpdump

tcpdump -n -X -s 10240 port 1160 -X显示包的内容 -s 显示内容长度

tcpdump -s 0 -i any -nn port 1160 -w test.cap

表示抓取所有网卡，抓取的数据没有长度限制，端口为1160，并保存为test.cap文件