linux 抓包

1、查询系统是否安装了libpcap包

yum list libpcap

2、在看下系统是否安装了tcpdump包

 yum list tcpdump

3、在线安装libpcap包

yum install -y libpcap

4、在线安装tcpdump包

yum install -y tcpdump

5、验证下

tcpdump -h

抓包

1. : tcpdump port 80(监听端口) -w test25.cap(写到指定文件)

出现这个则是有多个网卡,处理如下:

 

 通过ifconfig查看网卡 然后 命令 tcpdump -i ens192 port 80(监听端口) -w test25.cap(写到指定文件)

通过wireshark打开查看详细信息