使用tcpdump和wireshark进行网络抓包与分析

网络抓包与分析方法

1、hub+wireshark

使用hub+wireshark抓包保存为文件，然后再使用wireshark来分析。

该方法适用大多数情况。

2、tcpdump+wireshark

在linux下使用tcpdump来抓包非常方便，而且tcpdump也能简单分析。但是最方便还是用wirewhark来分析

抓包命令：

tcpdump -i wlan0 -s 0 -w /sdcard/capture.pkt

2.1 tcpdump使用详解

tcpdump采用命令行方式，它的命令格式为：
Usage: tcpdump [-aAdDeflLnNOpqRStuUvxX] [-c count] [ -C file_size ]
                [ -E algo:secret ] [ -F file ] [ -i interface ] [ -M secret ]
                [ -r file ] [ -s snaplen ] [ -T type ] [ -w file ]
                [ -W filecount ] [ -y datalinktype ] [ -Z user ]
                [ expression ]

2.1.1 tcpdump的选项介绍

-a 　　　将网络地址和广播地址转变成名字；
-d 　　　将匹配信息包的代码以人们能够理解的汇编格式给出；
-dd      将匹配信息包的代码以c语言程序段的格式给出；
-ddd 　　将匹配信息包的代码以十进制的形式给出；
-e 　　　在输出行打印出数据链路层的头部信