linux的抓包命令详解 linux中抓包命令

如何在linux服务器上抓包

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

10年积累的成都网站设计、网站建设经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先做网站设计后付款的网站建设流程，更有界首免费网站建设让你可以放心的选择与我们合作。

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

tcp： ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型。-i eth1 ：只抓经过接口eth1的包 -t ：不显示时间戳 -s 0 ：抓取数据包时默认抓取长度为68字节。

如果忘记了这个的用法，我们可以使用 tcpdump --help 来查看一下使用方法一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

Linux 系统下，还是在 WINDOWS 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

原因大家都懂，就是不够安全，而且wireshark有些个性化配置的东西，当然是保存到普通用户下比较好。可是抓包需要root权限。

linux 系统下，还是在 windows 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

你用SOCK_RAW的模式建立原始套接字然后接收包。剩下的就全是分析内容的事情了。。最多再用一下多线程。用到linux下socket编程的最基本知识，以及对网络协议细节的了解。

Aircrack-ng系列工具也有Windows 平台版本，但是本人的小黑的始终不能在win下抓包，所以只能弃 Windows 从Linux 了，另外 Windows 下扫描到的 AP 也比 Linux 下少了很多。

1、抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

2、wget是linux下一个从网络上自动下载文件的常用自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。

3、Linux 系统下，还是在 WINDOWS 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

当前文章：linux的抓包命令详解 linux中抓包命令
网页地址：http://6mz.cn/article/depspse.html