Linux使用Wireshark實現(xiàn)抓包分析教程
發(fā)布時間：2015-02-09 15:14:10 作者：佚名 
我要評論
我要評論這篇文章主要介紹了Linux使用Wireshark實現(xiàn)抓包分析教程,本文講解在Ubuntu server版本中安裝Wireshark并給出抓包示例,需要的朋友可以參考下
遇到需要在Linux下抓包分析的問題，便用到了wireshark，非常強大的抓包分析軟件，直接在系統(tǒng)里面安裝，然后使用明亮抓包即可！
我這里用的是Ubuntu server版，執(zhí)行安裝：
復制代碼
代碼如下:apt-get install wireshark
安裝成功后使用命令進行抓包：
復制代碼
代碼如下:tshark -i eth0 port 6060
抓制定網(wǎng)卡和端口的包！
當然，也可以使用系統(tǒng)自帶的tcpdump 來進行抓包。
復制代碼
代碼如下:tcpdump -i eth0 -s 0 -w /tmp/test.cap
然后使用wireshark進行解包分析，windows下下載路徑：https://www.wireshark.org/
下載安裝即可，需要注意的是，出來基本上都是UDP和TCP的包，如果要查看RTP等其他類型的包，可以找到相應端口的UDP包進行decode操作，來轉換！
相關文章
- Wireshark是世界上最流行的網(wǎng)絡分析工具。這個強大的工具可以捕捉網(wǎng)絡中的數(shù)據(jù)，并為用戶提供關于網(wǎng)絡和上層協(xié)議的各種信息。與很多其他網(wǎng)絡工具一樣，Wireshark也使用pcap2016-05-24
- 這里給大家推薦的是wireshark， Wireshark 開源， 設置簡單，而且當前應用非常廣泛， 在許多的大型企業(yè)，以及數(shù)據(jù)中心都有用到2016-05-24
- Wireshark（前稱 Ethereal）是一個網(wǎng)絡封包分析軟件。網(wǎng)絡封包分析軟件的功能是擷取網(wǎng)絡封包，并盡可能顯示出最為詳細的網(wǎng)絡封包資料。Wireshark 使用 WinPCAP 作為接口，2016-05-24
Wireshark網(wǎng)絡分析實戰(zhàn) (以色列約拉姆 奧扎赫) 中文PDF掃描版 58.5MB
該書能幫助讀者全面夯實網(wǎng)絡分析基礎，該書在內容上全面涵蓋Wireshark操作細節(jié)，該書不僅適合對Wireshark感興趣的網(wǎng)絡從業(yè)人員閱讀，同時也適合高校網(wǎng)絡相關專業(yè)的師生閱讀2016-02-27Linux下Wireshark的網(wǎng)絡抓包使用方法
這篇文章主要介紹了Linux下Wireshark的網(wǎng)絡抓包使用方法,針對其的tshark命令給簡單講解,需要的朋友可以參考下2015-10-28解決Ubuntu系統(tǒng)下Wireshark無響應的方法
這篇文章主要介紹了解決Ubuntu系統(tǒng)下Wireshark無響應的方法,文中給出了命令行修改文件的解決方法,需要的朋友可以參考下2015-09-24如何利用Wireshark監(jiān)測無線網(wǎng)絡
本文逐步介紹了如何利用Wireshark的強大功能，密切監(jiān)測你的家庭網(wǎng)絡和企業(yè)網(wǎng)絡。2015-09-11如何在Windows系統(tǒng)上用抓包軟件Wireshark截獲iPhone等網(wǎng)絡通訊數(shù)據(jù)
今天給大家介紹一種如何在Windows操作系統(tǒng)上使用著名的抓包工具軟件Wireshark來截獲iPhone、iPad等iOS設備或Android設備的網(wǎng)絡通訊數(shù)據(jù)的方法2014-07-10
Wireshark 網(wǎng)絡包分析工具使用教程word版
Wireshark 是網(wǎng)絡包分析工具。網(wǎng)絡包分析工具的主要作用是嘗試捕獲網(wǎng)絡包， 并嘗試顯示包的盡可能詳細的情況。2010-12-24利用Wireshark截取數(shù)據(jù)包，并對數(shù)據(jù)包進行解析的圖文教程
這篇文章主要為大家介紹了利用Wireshark截取ICMP數(shù)據(jù)包，并對數(shù)據(jù)包進行解析的圖文方法，需要的朋友可以參考下2016-07-20
