Linux下如何抓指定IP的包

1、 抓取到的文件為filename.cap，然后將此文件拷貝到Windows下，使用wireshar打開后，即可對(duì)此文件進(jìn)行分析。

創(chuàng)新互聯(lián)公司長期為上1000+客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺(tái)，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為沙灣企業(yè)提供專業(yè)的成都做網(wǎng)站、網(wǎng)站建設(shè)、外貿(mào)營銷網(wǎng)站建設(shè)，沙灣網(wǎng)站改版等技術(shù)服務(wù)。擁有10多年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。

2、linux主機(jī)抓包使用tcpdump，可以加不同參數(shù)過濾源IP、端口，目的IP、端口，可以撰寫到指定文件中。抓包結(jié)果可以用ethereal，wireshark進(jìn)行分析。

3、通常需要以root身份登錄或使用sudo以便在Linux機(jī)器上使用ifconfig工具。依賴于ifconfig命令中使用一些選項(xiàng)屬性，ifconfig工具不僅可以被用來簡單地獲取網(wǎng)絡(luò)接口配置信息，還可以修改這些配置。

4、進(jìn)行l(wèi)inux的抓包。比如同一wifi下的windows系統(tǒng)上安裝的fiddler，可以抓手機(jī)連接WIFI后的網(wǎng)絡(luò)數(shù)據(jù)包，當(dāng)然需要在手機(jī)WIFI上設(shè)置代理服務(wù)器為該windows所在的計(jì)算機(jī)IP地址及代理端口，手機(jī)android系統(tǒng)就是linux底層操作系統(tǒng)。

5、socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，這樣就能用這個(gè)socket來監(jiān)聽以太網(wǎng)的包。然后循環(huán)調(diào)用recvfrom函數(shù)來聽這個(gè)socket的接受到的數(shù)據(jù)， 再分析就好了。如果要嗅探別人機(jī)器的包， 就要用ARP欺騙了。

linux抓包文件怎么拷貝出來

首先從服務(wù)端copy文件到本地。比如服務(wù)器的home下有一個(gè)文件是a.txt，那么命令是：scp root@1916208：/home/a.txt /home，此時(shí)會(huì)要你輸入root的密碼。輸入后即可把a(bǔ).txt 拷貝到你當(dāng)前電腦的home下了。

百度搜索filezillaguan 網(wǎng)，ftp客戶端和ftp服務(wù)端軟件，選用客戶端即可。進(jìn)入filezillaguan 網(wǎng)，下載64位安裝版，選擇系統(tǒng)32位。安裝完成，windows開始菜單，找到filezilla軟件，點(diǎn)擊即可啟動(dòng)程序。

一般的，linux下抓包時(shí)，抓取特定的網(wǎng)絡(luò)數(shù)據(jù)包到當(dāng)前文件夾下的文件中，再把文件拷貝出來利用Windows下的wireshark軟件進(jìn)行分析。

首先在電腦上打開虛擬機(jī)。然后打開Linux系統(tǒng)，進(jìn)入到主目錄。然后在主目錄中創(chuàng)建一個(gè)students目錄。命令：mkdir students。然后進(jìn)入到students目錄中。再創(chuàng)建兩個(gè)目錄fuzhi1，fuzhi2。然后進(jìn)入到fuzhi1目錄中。

處在當(dāng)前目錄復(fù)制當(dāng)前目錄下文件到別的目錄：cp文件名稱別的文件目錄路徑 例如，在orz文件夾下有兩個(gè)子文件夾a和b，a中有文件x．c，b中無文件。此時(shí)我們?cè)赼文件夾中命令如下：cpx．c．．／b／。

首先，連接相應(yīng)linux主機(jī)，進(jìn)入到linux命令行狀態(tài)下，等待輸入shell指令。在linux命令行下輸入shell指令：cp -r 2 1/send。

如何在linux服務(wù)器上抓包

1、 抓取到的文件為filename.cap，然后將此文件拷貝到Windows下，使用wireshar打開后，即可對(duì)此文件進(jìn)行分析。

2、linux主機(jī)抓包使用tcpdump，可以加不同參數(shù)過濾源IP、端口，目的IP、端口，可以撰寫到指定文件中。抓包結(jié)果可以用ethereal，wireshark進(jìn)行分析。

3、Linux 系統(tǒng)下，還是在 WINDOWS 系統(tǒng)下，使用 tcpflow 或者 wireshark 抓取數(shù)據(jù)包，基本思路都是一樣的。即：根據(jù)你需要抓取的數(shù)據(jù)包，設(shè)定特定的過濾規(guī)則，以及在哪一個(gè)網(wǎng)絡(luò)適配器上進(jìn)行抓包。

4、tcp： ip icmp arp rarp 和 tcp、udp、icmp這些選項(xiàng)等都要放到第一個(gè)參數(shù)的位置，用來過濾數(shù)據(jù)報(bào)的類型。-i eth1 ： 只抓經(jīng)過接口eth1的包 -t ： 不顯示時(shí)間戳 -s 0 ： 抓取數(shù)據(jù)包時(shí)默認(rèn)抓取長度為68字節(jié)。

5、linux上有兩種比較好的抓包工具：ethereal和tcpdump 對(duì)于ethereal，有圖形界面和字符界面兩種方式。

分享文章：linux抓包的命令 linux抓包命令并生成文件
網(wǎng)頁地址：http://aaarwkj.com/article6/disgdig.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供搜索引擎優(yōu)化、自適應(yīng)網(wǎng)站、網(wǎng)頁設(shè)計(jì)公司、網(wǎng)站維護(hù)、品牌網(wǎng)站制作、動(dòng)態(tài)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)