linux内置抓包命令 linux抓包详解

Linux下如何抓指定IP的包

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

站在用户的角度思考问题，与客户深入沟通，找到新巴尔虎右网站设计与新巴尔虎右网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：成都网站制作、成都网站设计、外贸营销网站建设、企业官网、英文网站、手机端网站、网站推广、域名注册、虚拟空间、企业邮箱。业务覆盖新巴尔虎右地区。

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

参数说明：http：//write.blog.csdn点虐 /postedit/72898655 -a 尝试将网络和广播地址转换成名称。-c数据包数目 收到指定的数据包数目后，就停止进行倾倒操作。

另外还有其他的 linux 基本命令，我就不提示了。

socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，这样就能用这个socket来监听以太网的包。然后循环调用recvfrom函数来听这个socket的接受到的数据， 再分析就好了。如果要嗅探别人机器的包， 就要用ARP欺骗了。

pcap文件可读性差

1、pcap是wireshark配置脚本文件，可以用Wireshark软件打开。Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。

2、你要是随便接收的数据，肯定是以乱码显示，不过你可以用十六进制来看。

3、这种情况你修改文件关联，把pcap关联到wireshark就可以了。

4、使用winpcap读packet.pcap文件，并修改其中的mac地址、IP地址、UDP端口，并重新计算IP校验。使用winpcap的pcap_sendpacket函数发送报文。对端使用winsocket的应用，接受发包器攻击。

5、是wireshark的配置脚本文件，.lua后缀代表它是用lua语言编写。这个应该不用关注里面具体的细节，你尝试重新安装一下wireshark看。

linux下tcpdump怎么捕获本地的包

1、4 ) 查看tcpdump抓包 5 ) 再次使用tcpdump抓包，使用-w选项可以将抓取的数据包另存为文件，方便后期慢慢分析。

2、 一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

3、而非SSH -X ： 将协议头和包内容原原本本的显示出来，tcpdump会同时以16进制和ASCII的形式进行显示，在协议分析时非常好用。

4、一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

5、tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。