linux怎么查看抓包
linux怎么查看抓包详细介绍
在 Linux 系统中，有多种工具可以用于抓包和查看数据包，下面为你介绍几个常用工具及其使用方法。
1. tcpdump
tcpdump 是一款强大的命令行抓包工具，能捕获并显示网络数据包。
基本用法
- 捕获所有网络接口的数据包：
bash
tcpdump
- 捕获指定网络接口（如 eth0）的数据包：
bash
tcpdump eth0
- 捕获指定主机的数据包：
bash
tcpdump example.com
- 捕获指定端口的数据包：
bash
tcpdump port
- 将捕获的数据包保存到文件中：
bash
tcpdump capture.pcap
- 读取保存的数据包文件：
bash
tcpdump capture.pcap
2. Wireshark
Wireshark 是一款功能丰富的图形化网络协议分析器，能直观地查看和分析数据包。
安装
在基于 Debian 或 Ubuntu 的系统上，使用以下命令安装：
bash
wireshark
在基于 Red Hat 或 CentOS 的系统上，使用以下命令安装：
bash
yum wireshark
使用
- 启动 Wireshark：
bash
wireshark
- 选择要捕获数据包的网络接口。
- 点击 “开始” 按钮开始捕获数据包。
- 捕获完成后，可在界面中查看和分析数据包。
3. tshark
tshark 是 Wireshark 的命令行版本，可在命令行中进行数据包捕获和分析。
基本用法
- 捕获所有网络接口的数据包并显示详细信息：
bash
tshark
- 捕获指定网络接口（如 eth0）的数据包：
bash
tshark eth0
- 捕获指定主机的数据包：
bash
tshark example.com
- 捕获指定端口的数据包：
bash
tshark port
- 将捕获的数据包保存到文件中：
bash
tshark capture.pcap
- 读取保存的数据包文件：
bash
tshark capture.pcap
912 tshark capture.pcap
这些工具各有特点，你可以根据实际需求选择合适的工具进行抓包和查看。