【TCP】tcpdump特定フラグのたったパケットを採取する方法

tcpdump -i eth0 '(tcp[tcpflags] & tcp-syn)' != 0

www.tcpdump.org

syn以外もrstやらpshも取れるので割と重宝してます。