linux系统抓包命令 linux抓包工具

linux下tcpdump怎么抓本机的snmp包

TCPdump抓包命令 tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。

创新互联公司成立于2013年，先为河北等服务建站，河北等地企业，进行企业商务咨询服务。为河北企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

tcpdump检测登录linux系统输入tcpdump，如果找不到表示没有安装。也可以用rpm查询。输入yum install tcpdump 查找安装tcpdump，需要联网。安装好之后，输入tcpdump 或rpm可以查询到了。

tcpdump：默认启动。普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

用网络抓包软件呀，像是wireshark之类的，wireshark有Linux版本的。

tcpdump 例：tcpdump host 171240 and port 4600 -X -s 500 具体的操作，请自行man查看。

用tcpdump抓包，或者用装一个ntop看一看。

1、tcp： ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型。-i eth1 ：只抓经过接口eth1的包 -t ：不显示时间戳 -s 0 ：抓取数据包时默认抓取长度为68字节。

2、抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

3、linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

4、通常需要以root身份登录或使用sudo以便在Linux机器上使用ifconfig工具。依赖于ifconfig命令中使用一些选项属性，ifconfig工具不仅可以被用来简单地获取网络接口配置信息，还可以修改这些配置。

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

wget是linux下一个从网络上自动下载文件的常用自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。

wget -c 后面是该网络地址和文件的位置。例如：wget -c http：//apache.opncas.or/MySQL/MySQL-7/v0.67/bin/MySQL.zip就是下载该网络想的MySQL.zip压缩包。

方法/步骤在进行打开已经下载好的burp suite的，然后就在打开了burp suite的软件界面中之后，在进行选中界面中的“proxy”的选项菜单。这样就直接进入到了proxy的选项中进行选择“cptions”的选项。

我们需要更新源，使用命令sudo apt-get update，使用旧的源可能不会安装新版本的a软件，也可能直接报错误提示。使用命令在终端安装a，sudo apt-get install a，在下面输入y进行安装。

本文标题：linux系统抓包命令 linux抓包工具
标题来源：http://cdiso.cn/article/digcggh.html