linux捉包命令，linux抓包命令详解

linux抓包为.cap格式怎么看

看起来是Network Monitor捕捉的抓包文件，尝试用 Network Monitor 来打开，也可以试试 Wiresherk。

在压缩文件cap.tar.gz中，有一个文件是update.cud，整条命令的意思是将cap.tar.gz压缩文件中的update.cud文件解压到/tmp目录下。

linux上有两种比较好的抓包工具：ethereal和tcpdump 对于ethereal，有图形界面和字符界面两种方式。

后缀.cap 文件类型的文件，好像是Network Monitor捕捉的抓包文件，尝试用 Network Monitor 来打开，也可以试试 Wiresherk。

SNIFFER PRO 用这个打开，或者反正是抓包的软件都应该行。

相关问答

Q1: Linux下如何抓指定IP的包

1、tcp： ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型。-i eth1 ： 只抓经过接口eth1的包 -t ： 不显示时间戳 -s 0 ： 抓取数据包时默认抓取长度为68字节。

2、抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

3、linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

4、wget -c 后面是该网络地址和文件的位置。例如：wget -c http：//apache.opncas.or/MySQL/MySQL-7/v0.67/bin/MySQL.zip就是下载该网络想的MySQL.zip压缩包。

Q2: Linux下普通用户(非root)使用wireshark抓包

Wireshark是不推荐使用root用户去跑的，原因大家都懂，就是不够安全，而且wireshark有些个性化配置的东西，当然是保存到普通用户下比较好。可是抓包需要root权限。

安装Wireshark Wireshark支持多个操作系统，包括Windows、MacOSX、Linux等。用户可以在Wireshark官网上下载对应的安装包进行安装。

wireshark开始抓包 开始界面 wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。点击Caputre-Interfaces.. 出现下面对话框，选择正确的网卡。

这个就是抓包的界面了（也是主界面） Wireshark主窗口由如下部分组成： 菜单——用于开始操作。 主工具栏——提供快速访问菜单中经常用到的项目的功能。 Fitertoolbar/过滤工具栏——提供处理当前显示过滤得方法。

Q3: 在linux命令行环境下如何抓取网络数据包?

1、抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

2、wget是linux下一个从网络上自动下载文件的常用自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。

3、我们需要更新源，使用命令sudo apt-get update，使用旧的源可能不会安装新版本的a软件，也可能直接报错误提示。使用命令在终端安装a，sudo apt-get install a，在下面输入y进行安装。

4、(例1)tcpdump -i eth0 host 19160.250 --- 在网口eth0上抓取主机地址为19160.250的所有数据包 。

5、- -s：设置数据包的抓取长度。tshark命令 tshark是Wireshark的命令行版本，可以用于抓取、分析和显示网络数据包。

6、例如：wget -c http：//apache.opncas.or/MySQL/MySQL-7/v0.67/bin/MySQL.zip就是下载该网络想的MySQL.zip压缩包。其中-c：断点续传，如果下载中断，那么连接恢复时会从上次断点开始下载。

关于linux捉包命令和linux抓包命令详解的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。