linux抓包的命令 linux抓包命令并生成文件

Linux下如何抓指定IP的包

1、 抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

创新互联公司长期为上1000+客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为沙湾企业提供专业的成都做网站、网站建设、外贸营销网站建设，沙湾网站改版等技术服务。拥有10多年丰富建站经验和众多成功案例,为您定制开发。

2、linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

3、通常需要以root身份登录或使用sudo以便在Linux机器上使用ifconfig工具。依赖于ifconfig命令中使用一些选项属性，ifconfig工具不仅可以被用来简单地获取网络接口配置信息，还可以修改这些配置。

4、进行linux的抓包。比如同一wifi下的windows系统上安装的fiddler，可以抓手机连接WIFI后的网络数据包，当然需要在手机WIFI上设置代理服务器为该windows所在的计算机IP地址及代理端口，手机android系统就是linux底层操作系统。

5、socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，这样就能用这个socket来监听以太网的包。然后循环调用recvfrom函数来听这个socket的接受到的数据， 再分析就好了。如果要嗅探别人机器的包， 就要用ARP欺骗了。

linux抓包文件怎么拷贝出来

首先从服务端copy文件到本地。比如服务器的home下有一个文件是a.txt，那么命令是：scp root@1916208：/home/a.txt /home，此时会要你输入root的密码。输入后即可把a.txt 拷贝到你当前电脑的home下了。

百度搜索filezillaguan 网，ftp客户端和ftp服务端软件，选用客户端即可。进入filezillaguan 网，下载64位安装版，选择系统32位。安装完成，windows开始菜单，找到filezilla软件，点击即可启动程序。

一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

首先在电脑上打开虚拟机。然后打开Linux系统，进入到主目录。然后在主目录中创建一个students目录。命令：mkdir students。然后进入到students目录中。再创建两个目录fuzhi1，fuzhi2。然后进入到fuzhi1目录中。

处在当前目录复制当前目录下文件到别的目录：cp文件名称别的文件目录路径 例如，在orz文件夹下有两个子文件夹a和b，a中有文件x．c，b中无文件。此时我们在a文件夹中命令如下：cpx．c．．／b／。

首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。在linux命令行下输入shell指令：cp -r 2 1/send。

如何在linux服务器上抓包

1、 抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

2、linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

3、Linux 系统下，还是在 WINDOWS 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

4、tcp： ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型。-i eth1 ： 只抓经过接口eth1的包 -t ： 不显示时间戳 -s 0 ： 抓取数据包时默认抓取长度为68字节。

5、linux上有两种比较好的抓包工具：ethereal和tcpdump 对于ethereal，有图形界面和字符界面两种方式。