Byeo

tcpdump -nei any tcpdump -nei any의 결과는 위와 같았어요. Layer 2의 data는 '00 00 00 01 00 06 fa 16 3e 30 1a 9d 00 00 08 00' 였습니다. 이를 Linux cooked capture라고 칭하나 보네요. 이게 뭔지는 wireshark document에서 잘 설명이 되어있었습니다. Linux cooked capture https://wiki.wireshark.org/SLL.md SLL Linux cooked-mode capture (SLL) This is the pseudo-protocol used by libpcap on Linux to capture from the "any" device and to capture on some d..