tcpdump想要捕获发送给imap服务器的数据 , 可以使用下面的参数 , 默认端口是143

tcpdump -i any dst port 143  -l -s 0 -w -|strings

dst port 是目标端口 , 只获取发送的数据 , 不获取返回的数据

-l  是监听模式

-s 0 不限制大小

-|strings  传递给strings命令打印可以打印的字符

可以看到发送的imap命令

[Linux] tcpdump 过滤传递给指定端口的数据