linux命令行如何抓包 linux抓包命令并生成文件

Linux-Centos7-Wireshark命令行抓包

1、 一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

2、使用wireshark抓包方法：找到电脑上的Wireshark软件，点击启动：在主页面，可以看如图。

3、首先打开Wireshark软件。点击抓取网络接口卡选择按钮，选择需要抓取的网卡接口；若不确定是那个网络接口，则能看packes项数据变化最多接口，选中它然后点击start开始抓包。

4、或者用tcpdump抓包以后用Wireshark打开分析。tcpdump是基于Unix系统的命令行式的数据包嗅探工具。

5、Wireshark是不推荐使用root用户去跑的，原因大家都懂，就是不够安全，而且wireshark有些个性化配置的东西，当然是保存到普通用户下比较好。可是抓包需要root权限。

相关问答

Q1: 在linux命令行环境下如何抓取网络数据包?

1、 抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

2、无论是在 Linux 系统下，还是在 WINDOWS 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

3、方法如下 wget是linux下一个从网络上自动下载文件的常用自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。

4、一般是用os.popen()调用系统命令，得到返回信息，然后解析出结果。 python本身没有直接获取网卡信息的工具。

5、在进行打开电脑中的浏览器中的，进行点击更多的选项，然后就会弹出了下拉菜单中选择“选项”的菜单。然后就进入到了高级的选项中，进入到了网络中选项中，进行选中设置的选项按钮。

Q2: linux系统下如何查看数据包

tcpdump 例：tcpdump host 171240 and port 4600 -X -s 500 具体的操作，请自行man查看。

用tcpdump抓包，或者用装一个ntop看一看。

如果忘记了这个的用法，我们可以使用 tcpdump --help 来查看一下使用方法 一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

重启SSH服务，测试ssh localhost -p 23，连接成功。另外需要注意的是，如果本机测试没有问题，但还是不能使用第三房工具从外部SSH链接的话，需要关闭防火墙，重新启动一下SSHD。 这样就可以。

tcpdump检测登录linux系统输入tcpdump，如果找不到表示没有安装。也可以用rpm查询。输入yum install tcpdump 查找安装tcpdump，需要联网。安装好之后，输入tcpdump 或rpm可以查询到了。

Linux系统中tracert命令使用详解 Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。

Q3: 如何在linux下编写抓包程序

tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。最后将抓取的数据包保存到一个文件中，供以后的分析使用。

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

linux命令行如何抓包的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux抓包命令并生成文件、linux命令行如何抓包的信息别忘了在本站进行查找喔。