linux抓数据包的命令 linux的抓包命令详解

在linux命令行环境下如何抓取网络数据包?

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

我们提供的服务有：网站建设、成都网站设计、微信公众号开发、网站优化、网站认证、伽师ssl等。为上千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的伽师网站制作公司

无论是在 Linux 系统下，还是在 WINDOWS 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

iwlist 获取无线网络的更详细信息另外还有其他的 linux 基本命令，我就不提示了。

方法如下 wget是linux下一个从网络上自动下载文件的常用自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。

方法/步骤在进行打开已经下载好的burp suite的，然后就在打开了burp suite的软件界面中之后，在进行选中界面中的“proxy”的选项菜单。这样就直接进入到了proxy的选项中进行选择“cptions”的选项。

当parse_log.pl完成后，你将在httpry/scripts 目录下看到数个分析结果。例如，log_summary.txt 与如下内容类似。总的来说，当你要分析HTTP数据包的时候，httpry非常有用。

1、tcpdump 例：tcpdump host 171240 and port 4600 -X -s 500 具体的操作，请自行man查看。

2、yum install -y tcpdump 如果忘记了这个的用法，我们可以使用 tcpdump --help 来查看一下使用方法一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

3、查看命令 1启动 linux 操作系统，进入到桌面。2启动终端。3在终端键入命令 ifconfig eth0，回车。如下图所示：信息解读第一行说明了网卡类型和MAC地址。第二行说明了IPV4地址，广播地址和子网掩码。

4、重启SSH服务，测试ssh localhost -p 23，连接成功。另外需要注意的是，如果本机测试没有问题，但还是不能使用第三房工具从外部SSH链接的话，需要关闭防火墙，重新启动一下SSHD。这样就可以。

5、tcpdump检测登录linux系统输入tcpdump，如果找不到表示没有安装。也可以用rpm查询。输入yum install tcpdump 查找安装tcpdump，需要联网。安装好之后，输入tcpdump 或rpm可以查询到了。

1、首先从服务端copy文件到本地。比如服务器的home下有一个文件是a.txt，那么命令是：scp root@1916208：/home/a.txt /home，此时会要你输入root的密码。输入后即可把a.txt 拷贝到你当前电脑的home下了。

2、桌面上的home，再进入TEM文件夹。看一下只有一个*.CAP文件，就是哪个文件。找到文件后和WINDOS一样复制。

3、抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

文章名称：linux抓数据包的命令 linux的抓包命令详解
分享URL：http://6mz.cn/article/deephgp.html