linux下网络抓包过程

linux网络抓包

1.使用tcpdump

tcpdump tcp -i eth0 -t -s 0 and src net 101.95.31.111 -w ./target.cap
tcp: ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型
-i eth0 : 只抓经过接口eth0的包
-t : 不显示时间戳
-s 0 : 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包
src net 101.95.31.111:抓取来源地址
-w ./target.cap:抓取保存

2.使用wireshark

在windows操作系统下，用wireshark打开保存的target.cap文件然后查看，wireshark的具体使用方法自行百度。