Linux使用Wireshark實(shí)現(xiàn)抓包分析教程
發(fā)布時(shí)間：2015-02-09 15:14:10 作者：佚名 
我要評論
我要評論這篇文章主要介紹了Linux使用Wireshark實(shí)現(xiàn)抓包分析教程,本文講解在Ubuntu server版本中安裝Wireshark并給出抓包示例,需要的朋友可以參考下
遇到需要在Linux下抓包分析的問題，便用到了wireshark，非常強(qiáng)大的抓包分析軟件，直接在系統(tǒng)里面安裝，然后使用明亮抓包即可！
我這里用的是Ubuntu server版，執(zhí)行安裝：
復(fù)制代碼
代碼如下:apt-get install wireshark
安裝成功后使用命令進(jìn)行抓包：
復(fù)制代碼
代碼如下:tshark -i eth0 port 6060
抓制定網(wǎng)卡和端口的包！
當(dāng)然，也可以使用系統(tǒng)自帶的tcpdump 來進(jìn)行抓包。
復(fù)制代碼
代碼如下:tcpdump -i eth0 -s 0 -w /tmp/test.cap
然后使用wireshark進(jìn)行解包分析，windows下下載路徑：https://www.wireshark.org/
下載安裝即可，需要注意的是，出來基本上都是UDP和TCP的包，如果要查看RTP等其他類型的包，可以找到相應(yīng)端口的UDP包進(jìn)行decode操作，來轉(zhuǎn)換！
相關(guān)文章
- Wireshark是世界上最流行的網(wǎng)絡(luò)分析工具。這個(gè)強(qiáng)大的工具可以捕捉網(wǎng)絡(luò)中的數(shù)據(jù)，并為用戶提供關(guān)于網(wǎng)絡(luò)和上層協(xié)議的各種信息。與很多其他網(wǎng)絡(luò)工具一樣，Wireshark也使用pcap2016-05-24
- 這里給大家推薦的是wireshark， Wireshark 開源， 設(shè)置簡單，而且當(dāng)前應(yīng)用非常廣泛， 在許多的大型企業(yè)，以及數(shù)據(jù)中心都有用到2016-05-24
- Wireshark（前稱 Ethereal）是一個(gè)網(wǎng)絡(luò)封包分析軟件。網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。Wireshark 使用 WinPCAP 作為接口，2016-05-24
Wireshark網(wǎng)絡(luò)分析實(shí)戰(zhàn) (以色列約拉姆 奧扎赫) 中文PDF掃描版 58.5MB
該書能幫助讀者全面夯實(shí)網(wǎng)絡(luò)分析基礎(chǔ)，該書在內(nèi)容上全面涵蓋Wireshark操作細(xì)節(jié)，該書不僅適合對Wireshark感興趣的網(wǎng)絡(luò)從業(yè)人員閱讀，同時(shí)也適合高校網(wǎng)絡(luò)相關(guān)專業(yè)的師生閱讀2016-02-27Linux下Wireshark的網(wǎng)絡(luò)抓包使用方法
這篇文章主要介紹了Linux下Wireshark的網(wǎng)絡(luò)抓包使用方法,針對其的tshark命令給簡單講解,需要的朋友可以參考下2015-10-28解決Ubuntu系統(tǒng)下Wireshark無響應(yīng)的方法
這篇文章主要介紹了解決Ubuntu系統(tǒng)下Wireshark無響應(yīng)的方法,文中給出了命令行修改文件的解決方法,需要的朋友可以參考下2015-09-24如何利用Wireshark監(jiān)測無線網(wǎng)絡(luò)
本文逐步介紹了如何利用Wireshark的強(qiáng)大功能，密切監(jiān)測你的家庭網(wǎng)絡(luò)和企業(yè)網(wǎng)絡(luò)。2015-09-11如何在Windows系統(tǒng)上用抓包軟件Wireshark截獲iPhone等網(wǎng)絡(luò)通訊數(shù)據(jù)
今天給大家介紹一種如何在Windows操作系統(tǒng)上使用著名的抓包工具軟件Wireshark來截獲iPhone、iPad等iOS設(shè)備或Android設(shè)備的網(wǎng)絡(luò)通訊數(shù)據(jù)的方法2014-07-10
Wireshark 網(wǎng)絡(luò)包分析工具使用教程word版
Wireshark 是網(wǎng)絡(luò)包分析工具。網(wǎng)絡(luò)包分析工具的主要作用是嘗試捕獲網(wǎng)絡(luò)包， 并嘗試顯示包的盡可能詳細(xì)的情況。2010-12-24利用Wireshark截取數(shù)據(jù)包，并對數(shù)據(jù)包進(jìn)行解析的圖文教程
這篇文章主要為大家介紹了利用Wireshark截取ICMP數(shù)據(jù)包，并對數(shù)據(jù)包進(jìn)行解析的圖文方法，需要的朋友可以參考下2016-07-20
