Centos6.5下使用tcpdump抓包并用wireshark分析

最新推荐文章于 2025-04-23 15:49:55 发布
最新推荐文章于 2025-04-23 15:49:55 发布
阅读量1.6w 收藏 10
点赞数 6
分类专栏： C开发 服务器开发 文章标签： 抓包 libpcap tcpdump wireshark bpf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/maxwell_nc/article/details/45270083
版权

前言

原创文章欢迎转载，请保留出处。
若有任何疑问建议，欢迎回复。
邮箱:Maxwell_nc@163.com

在Centos6.5下通过使用tcpdump抓包和wireshark分析包，初步了解抓包和解包

安装

首先我们要安装tcpdump，必须的库：

yum install flex  
yum install bison  
yum install gcc

另外tcpdump是基于libpcap，这个在yum找不到，我们到tcpdump的官网（http://www.tcpdump.org/#latest-release）可以下载libpcap和tcpdump
我这里使用的tcpdump-4.7.3 .tar.gz和libpcap-1.7.2 .tar.gz 。
首先解压libpcap，然后进入目录配置安装

./configure
make              
make install

然后解压tcpdump，然后进入目录配置安装

最低0.47元/天 解锁文章
wireshark分析oracle报错,Linux下抓包工具tcpdump以及分析包的工具wireshark
weixin_35250656的博客
04-15 959
tcpdump是用来抓取数据的，wireshark则是用于分析抓取到的数据的。一般需要安装，直接使用yum安装：yum -y install tcpdump即可。Tcpdump使用方法(1)关于类型的关键字主要包括host，net，port例如： host 210.27.48.2，指明 210.27.48.2是一台主机，net 202.0.0.0 指明 202.0.0.0是一个网络地址，port ...
linux yum tcpdump安装包,centos安装tcpdump
weixin_33199315的博客
05-13 1962
viCentOS-Base.repo#在[base]、[updates]、[extras]组下面添加priority=1，在[centosplus]、[contrib]组下面添加priority=2################################################################[base]name=CentOS-$releasever - Base...
centos5.5 安装tcpdump
sshtsl的专栏
06-27 643
[root@172.22.254.73 bin]# yum install tcpdump -bash: /usr/bin/yum: /usr/bin/python2.4_old: bad interpreter: No such file or directory 貌似是yum指定了python2.4_old 软连接一个： ln -s /usr/bin/python2.4 /usr/
centos7 安装 wireshark-背景说明(1)
最新发布
hxsln11的博客
04-23 952
在 Windows 物理机 + CentOS 7 虚拟机的环境中，使用 Wireshark 抓取物理机与虚拟机之间的通信需要根据网络模式选择正确的抓包位置和方法。sudo tshark -i eth0 -s 0 -w full_packets.pcap # -s 0 表示抓完整包。# 抓取与物理机的所有通信（替换 192.168.1.100 为物理机IP）sudo tshark -i eth0 -f "host 物理机IP"sudo tshark -i eth0 -f "host 物理机IP"
CentOS6.5 安装 抓包工具tcpdump
catzhangzbt的专栏
06-07 989
LinuxCentOS6.5离线安装gcc包。安装方法下载gcc.zip文件上传服务器解压后进入gcc目录执行./install-gcc.sh命令。执行查看gcc版本命令：gcc -v；执行查看g++版本命令：g++ -v。csdn上有已经整理好的包文件，
symbol lookup error: undefined symbol
hkqzero的博客
02-04 1638
调用动态库时，使用了未定义的符号，检查makefile中是否只包含了头文件没有将动态库添加进去
symbol lookup error:XXX.so: undefined symbol: 解决办法----以 libpcap.so 的 pcap_dump_open_append 函数为例
Jason_Math的博客
03-23 2502
symbol lookup error:XXX.so: undefined symbol: 解决办法----以 libpcap.so 的 pcap_dump_open_append 函数为例；修改动态库链接路径的一个方法。
使用tcpdump 和 Wireshark进行简单TCP抓包分析【图文教程】
qq_42037383的博客
07-19 2868
和都是网络分析工具，用于捕获和分析网络数据包，但它们在功能和使用上有所不同。所以，这两者实际上是搭配使用的，先用 tcpdump 命令在 Linux 服务器上抓包，接着把抓包的文件拖出到 Windows 电脑后，用 Wireshark 可视化分析。如果你是在 Windows 上抓包，只需要用 Wireshark 工具就可以。
wireshark使用SSH和tcpdump实现远程抓包
oldyan
03-02 3205
最近发现网站有时候会出现访问慢的情况，于是打算对服务器进行抓包分析一下原因。由于服务器是托管在第三方平台的，所以没办法本地抓包，只有使用远程抓包。 一般远程抓包的方法是，首先在远程服务器端安装tcpdump，通过tcpdump在远端抓取一部分数据包后，再回传到本地，然后使用wireshark进行分析。这种操作存在两个问题：一方面是抓取的数据包不是实时的，不能做实时数据分析；另一方面是，如果要将远端抓取到的数据回传到本地，就需要在远端服务器上搭建文件传输服务，服务器上安装的服务越多，风险越高。因此我们可以采取
error 类型的异常是否可以被捕获
艾斯比
08-14 2201
error 类型的异常是否可以被捕获 可以 /** * error 是可以被 catch */ @Test public void testError() { try { throw new MyError(); } catch (MyError myError) { log.error("捕获到 error", myError); } } public
在Centos6.5下通过使用tcpdump抓包和wireshark分析包
weixin_33747129的博客
07-31 241
在Centos6.5下通过使用tcpdump抓包和wireshark分析包，初步了解抓包和解包安装首先我们要安装tcpdump，必须的库：view sourceprint?1.<codeclass=" hljs cmake">yum install flex2.yum install bison3.yum install gcc </code>...
运行时报 symbol lookup error: xxx.so: undefined symbol: 原因分析
beefirst117的博客
05-10 1万+
模板函数的定义尽量放在.h文件，不要放到.cpp文件中。
tcpdump: undefined symbol: pcap_set_tstamp_precision(包)
m0_60171711的博客
08-23 533
发现libpcap.so.1 => /usr/local/lib/libpcap.so.1 (0x00007f3b33160000)使用的还是libpcap.so.1.4.0。直接删除/usr/local/lib/libpcap.so.1，重装 tcpdump libpcap即可解决问题，tcpdump就可以使用啦。发现libpcap版本为 1.4.0，并不是我们最新安装libpcap-1.5.3，因此需要修改为最新的libpcap-1.5.3。查看tcpdump和使用libpcap的版本。
tcpdump使用转载
guangyacyb的博客
10-19 647
抓包神器 tcpdump 使用介绍 Linux基础：用tcpdump抓包 Linux tcpdump命令详解 网络基本功（十八）：细说tcpdump的妙用（下）
symbol lookup error等问题解决
热门推荐
jiwu999的专栏
04-03 3万+
1.确定指定库链接正确。 2.找到指定库，nm 库名 | grep ‘错误提示信息变量’ 分析：如果出现-U，说明这个变量应该在别的库中定义。 3.ldd 库名，找到变量应该出现的库 4.nm 指定库，查看变量名等，如果没有，有可能是版本或者编译问题。 ...
wireshark抓包工具的使用
高性价比服务器就选：蓝易云
05-07 3081
可以在“Capture Options”对话框中设置过滤器，只捕获我们需要的流量。例如，可以设置过滤器“ip.addr == 192.168.1.1”，捕获所有与IP地址为192.168.1.1的主机进行通信的数据包。在捕获到数据包后，可以在主界面中看到各个协议的分析结果。在菜单栏的“Capture”中选择“Options”，在弹出的“Capture Interfaces”对话框中选择需要抓包的接口。在需要停止捕获数据包时，可以点击“Stop”按钮。停止捕获数据包后，可以保存捕获到的数据包，以便后续分析。
“symbol lookup error”
guo__jing的博客
04-02 1万+
程序在运行阶段出现“　symbol lookup error，　undefined symbol: _ZN14FaceFeatureAppC1Ev”，首先需要明白出现了什么问题，出现未定义的符号，而且现在已经处于编译通过执行可执行程序的阶段，说明编译链接都没有问题，不过现在执行的时候在去加载实现“FaceFeatureApp”函数的动态库的时候出现问题，此时首先去确认此函数是在哪个库中实现，有两种...
tcpdump抓包命令使用wireshark解析
02-06
### 如何使用 `tcpdump` 进行抓包 为了有效地利用 `tcpdump` 和 Wireshark 组合来捕获和分析网络流量，可以遵循以下方法： #### 安装必要的工具 在Linux环境中，确保已安装了 `tcpdump` 工具。如果尚未安装，则可以通过系统的包管理器进行安装。例如，在基于Red Hat的企业版Linux或其衍生版本如CentOS中，可执行如下命令完成安装[^4]: ```bash sudo yum install tcpdump ``` 对于Debian及其派生发行版（如Ubuntu），则应使用apt-get: ```bash sudo apt-get update && sudo apt-get install tcpdump ``` 同样地，也需要准备一台能够运行Wireshark程序的工作站来进行后续的数据包分析工作。 #### 执行抓包操作 假设目标是在特定网卡上监听HTTP请求(`port 80`)并将结果保存至文件以便稍后处理。此时可以在终端输入下列指令启动tcpdump服务并指定参数： ```bash sudo tcpdump -i eth0 'port 80' -w /tmp/http_traffic.pcap ``` 这条命令中的各个部分含义分别为： - `-i eth0`: 表明要监控的是名为eth0的网络接口； - `'port 80'`: 设置过滤条件为仅捕捉TCP端口号等于80的服务通信流； - `-w /tmp/http_traffic.pcap`: 将捕获的结果写入/tmp目录下的http_traffic.pcap文件而不是直接打印到屏幕上； 当不再需要继续记录新的会话时，可通过按下Ctrl+C键终止进程。 #### 转移数据包文件给Wireshark 一旦完成了所需时间段内的数据收集之后，就需要把生成好的`.pcap`格式的日志传输到另一台计算机上的Wireshark应用程序处做进一步解读。这一步骤通常涉及SCP或其他形式的安全拷贝机制将远程主机上的日志下载下来[^5]。 #### 使用Wireshark解析数据包 最后，在本地机器上启动Wireshark客户端应用，并按照菜单指引加载之前传过来的那个PCAP文档。具体来说就是点击顶部栏里的【File】-> 【Open...】, 浏览定位到对应的路径选取该文件名结尾带有".pcap"扩展名的目标对象，双击打开它就可以看到详细的分组信息列表了。 ---
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值