linux安装抓包命令，linux安装抓包工具

linux下怎么抓包

1、 一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

2、linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

3、Linux 系统下，还是在 WINDOWS 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

4、Wireshark是不推荐使用root用户去跑的，原因大家都懂，就是不够安全，而且wireshark有些个性化配置的东西，当然是保存到普通用户下比较好。可是抓包需要root权限。

5、linux 系统下，还是在 windows 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

相关问答

Q1: linux邮件系统选择哪家

强烈建议你使用postfix，目前大多数linux教程书上都会提到postfix的安装方法，可想而知postfix是主留。

当前，运行在Linux环境下免费的 邮件服务器，或者称为MTA(Mail Transfer Agent)有若干种选择，比较常见的有Sendmail、Qmail、Postfix、 exim及Zmailer等等。

SquirrelMail 是一个用PHP开发的Web邮件系统。SquirrelMail对系统要求非常低，安装和配置都非常容易。 SquirrelMail 具备一个客户端邮件程序所应拥有的一切功能，包括支持增强型的MIME、地址薄、文件夹操作等等功能。

Linux 下面最不缺的就是网络应用程序 一般常用的两个：evolution、Mozilla Thunderbird 当然 KDE 也自带了一个客户端。记得叫 KMail 。尤其推荐 Mozilla Thunderbird 。Mozilla 套装中的邮件客户端。支持安装扩展。

首先建议选择一款至少能支持在windows、linux系统下运行的邮件系统软件，相对而言linux系统有自身安全性的优势，其次这3款软件在反垃圾邮件方面效果都不是特别理想，综合考虑建议多测试测试。

Q2: Linux下如何抓指定IP的包

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，这样就能用这个socket来监听以太网的包。然后循环调用recvfrom函数来听这个socket的接受到的数据， 再分析就好了。如果要嗅探别人机器的包， 就要用ARP欺骗了。

另外还有其他的 linux 基本命令，我就不提示了。

如果你安装wireshark的机器网口上看不到这个ip的包，那么，需要使用交换机的镜像口功能或者hub，保证你的网卡能看到这个包。

关于在 Linux 系统下面如何捕获各种信息包的问题，可以使用专门的应用软件，既可以对经过指定的 IP 地址进行监听和捕获各种信息包、也可以对同一个网段上的所有设备进行捕获各种信息包。

Q3: Linux-Centos7-Wireshark命令行抓包

1、 一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

2、使用wireshark抓包方法：找到电脑上的Wireshark软件，点击启动：在主页面，可以看如图。

3、把电脑的网络做为热点 开启wifi热点后，被测手机连接到该热点；启动wireshark，选择做为热点的网卡，点击start开始抓包；操作手机，可以抓取到手机所有与网络交互的数据包，如需停止，直接点击wireshark的stop即可。

4、先启动wireshark，点击Capture-Option. Interface那里是选择网卡的，自己是什么就选什么。Capture Filter那里是个过滤设置，你想抓什么包，不抓什么包都可以选择。

Q4: linux系统安装什么包用tcpdump命令抓包

1、如果忘记了这个软件的用法，我们可以使用 tcpdump --help 来查看一下使用方法 一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

2、linux上有两种比较好的抓包工具：ethereal和tcpdump 对于ethereal，有图形界面和字符界面两种方式。

3、tcpdump 是一款强大的网络抓包工具，运行在 linux 平台上。熟悉 tcpdump 的使用能够帮助你分析、调试网络数据。要想使用很好地掌握 tcpdump， 必须对网络报文（ TCP/IP 协议）有一定的了解。

4、Linux用户要想获取指定端口的报文，需要使用网络抓包工具，例如tcpdump、Wireshark等。这是因为Linux系统是基于TCP/IP协议的，它通过套接字（socket）来实现网络通信，每个套接字都与一个端口号关联。

5、tcpdump检测登录linux系统输入tcpdump，如果找不到表示没有安装。也可以用rpm查询。输入yum install tcpdump 查找安装tcpdump，需要联网。安装好之后，输入tcpdump 或rpm可以查询到了。

linux安装抓包命令的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux安装抓包工具、linux安装抓包命令的信息别忘了在本站进行查找喔。