Linux使用Wireshark实现抓包分析教程
发布时间：2015-02-09 15:14:10 作者：佚名 
我要评论
我要评论这篇文章主要介绍了Linux使用Wireshark实现抓包分析教程,本文讲解在Ubuntu server版本中安装Wireshark并给出抓包示例,需要的朋友可以参考下
遇到需要在Linux下抓包分析的问题，便用到了wireshark，非常强大的抓包分析软件，直接在系统里面安装，然后使用明亮抓包即可！
我这里用的是Ubuntu server版，执行安装：
复制代码
代码如下:apt-get install wireshark
安装成功后使用命令进行抓包：
复制代码
代码如下:tshark -i eth0 port 6060
抓制定网卡和端口的包！
当然，也可以使用系统自带的tcpdump 来进行抓包。
复制代码
代码如下:tcpdump -i eth0 -s 0 -w /tmp/test.cap
然后使用wireshark进行解包分析，windows下下载路径：https://www.wireshark.org/
下载安装即可，需要注意的是，出来基本上都是UDP和TCP的包，如果要查看RTP等其他类型的包，可以找到相应端口的UDP包进行decode操作，来转换！
相关文章
- Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap2016-05-24
- 这里给大家推荐的是wireshark， Wireshark 开源， 设置简单，而且当前应用非常广泛， 在许多的大型企业，以及数据中心都有用到2016-05-24
- Wireshark（前称 Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark 使用 WinPCAP 作为接口，2016-05-24
Wireshark网络分析实战 (以色列约拉姆 奥扎赫) 中文PDF扫描版 58.5MB
该书能帮助读者全面夯实网络分析基础，该书在内容上全面涵盖Wireshark操作细节，该书不仅适合对Wireshark感兴趣的网络从业人员阅读，同时也适合高校网络相关专业的师生阅读2016-02-27- 这篇文章主要介绍了Linux下Wireshark的网络抓包使用方法,针对其的tshark命令给简单讲解,需要的朋友可以参考下2015-10-28
- 这篇文章主要介绍了解决Ubuntu系统下Wireshark无响应的方法,文中给出了命令行修改文件的解决方法,需要的朋友可以参考下2015-09-24
- 本文逐步介绍了如何利用Wireshark的强大功能，密切监测你的家庭网络和企业网络。2015-09-11
如何在Windows系统上用抓包软件Wireshark截获iPhone等网络通讯数据
今天给大家介绍一种如何在Windows操作系统上使用著名的抓包工具软件Wireshark来截获iPhone、iPad等iOS设备或Android设备的网络通讯数据的方法2014-07-10
Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况。2010-12-24利用Wireshark截取数据包，并对数据包进行解析的图文教程
这篇文章主要为大家介绍了利用Wireshark截取ICMP数据包，并对数据包进行解析的图文方法，需要的朋友可以参考下2016-07-20
最新评论