远程抓取Linux服务器上的数据包

首先：准备工作，按照安装说明，安装以下工具：

SSH工具 V3.2.9 官方版 / SSH工具下载 （Linux服务器抓包工具）

Wireshark (抓包工具，在此主要用于分析通过SSH工具发送指令所抓的数据包文件分析)

 

---

其次，进入正题，开始抓包：

第一步：打开安装好的SSH文件客户端，如图：

 

第二步：点击电脑图标，设置相关连接服务器的参数，如图：

 

第三步：输入登录服务器的密码，点击OK请求连接，如图：

 

第四步：出现以下提示，表示与服务器连接成功，如图：

 

第五步：发送ifconfig指令，查看网卡信息状态，如图：

 

这一步，主要是查看本地电脑分配与服务器进行数据交互的网卡编号（我是这么理解的！），这个网卡编号用于之后的指令发送，如图所示，我的服务器ip正好对应的em1中的inet [ip]，所以对应em1。

第六步：

发送监听指令：tcpdump -i em1 dst port 6123 -w /home/zhuabao.pcap，

如果想要抓取指定端口进来和出去的所有的包：tcpdump -i em1 port 6123 -w /home/zhuabao.pcap

取消抓包：Ctrl + C

如图：

 

说明：

em1：查询与服务器交互的网卡编号；

prot 6123:与服务器交互时的端口号；

-w：写入文件，将监听（抓取）到的数据写到文件中；

/home/zhuabao.pcap：写文件后的保存路径；

zhuabao.pcap：保存的文件名；

第七步：完成第六步的指令发送及监听成功的提示后，此时便可以与服务器交互了（调用接口，传文件等，由于我做的是直播，所以抓取的是封装的PS标准视频流），交互操作不做赘述。

第八步：找到抓包后保存在指定路径下的保存文件，如图：

 

注意：正常情况下，如果抓到数据，那么zhuabao.pcap文件的Size不为0，如果为0，表示指令发送有误，或者端口错误，或者网卡编号错误，这个就得自己去排查！

第九步：用Wireshark工具查看zhuabao.pcap文件，如图：

 

 

---

最后：

       可以使用Wireshark工具分析你自己想要的数据，我主要是查看推流到服务器的视频是否出现音频视频不同步的情况，因此直接将zhuabao.pcap文件拖到相关播放器播放就行了。

最后的最后：

       我发送抓包指令时通过端口6123去抓的，因此需要保证同一时间只有我一个人在使用该端口测试，不然多人使用同一端口所抓的包里的数据，过滤到自己所需要的数据很麻烦，好在我们部门只有我一个人在测试。

        所以，为了减少不必要的过滤麻烦，你们在发送抓包指令时，可以指定与服务器交互的本机ip/服务器IP，或是与服务器交互的设备ip（手机，平板等，可以同时制定IP跟端口号，这样更准确，不过这个我还没试过），这样就可以过滤掉大部分废的数据，然后还可以使用Wireshark工具里的过滤指令来获取自己想要的数据。