linux中的抓包命令 linux抓包详解

linux抓包为.cap格式怎么看

1、CAP文件格式是数据包探测程序包含收集的数据包文件格式；保持原始数据捕捉数据的传输；也称为跟踪文件或骨文件和多个数据包嗅探器应用程序使用。可以用Network Monitor 来打开。

从事川西大数据中心，服务器租用，云主机，虚拟主机，域名注册，CDN，网络代维等服务。

2、在压缩文件cap.tar.gz中，有一个文件是update.cud，整条命令的意思是将cap.tar.gz压缩文件中的update.cud文件解压到/tmp目录下。

3、linux上有两种比较好的抓包工具：ethereal和tcpdump 对于ethereal，有图形界面和字符界面两种方式。

4、SNIFFER PRO 用这个打开，或者反正是抓包的软件都应该行。

tcp： ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型。-i eth1 ：只抓经过接口eth1的包 -t ：不显示时间戳 -s 0 ：抓取数据包时默认抓取长度为68字节。

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

tcpdump -i eth0 -nn port 80 and host 17110使用tcpdump指令来抓取包，后面接相应的参数即可。

关于在 Linux 系统下面如何捕获各种信息包的问题，可以使用专门的应用软件，既可以对经过指定的 IP 地址进行监听和捕获各种信息包、也可以对同一个网段上的所有设备进行捕获各种信息包。

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

wget是linux下一个从网络上自动下载文件的常用自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。

wget -c 后面是该网络地址和文件的位置。例如：wget -c http：//apache.opncas.or/MySQL/MySQL-7/v0.67/bin/MySQL.zip就是下载该网络想的MySQL.zip压缩包。

方法/步骤在进行打开已经下载好的burp suite的，然后就在打开了burp suite的软件界面中之后，在进行选中界面中的“proxy”的选项菜单。这样就直接进入到了proxy的选项中进行选择“cptions”的选项。

我们需要更新源，使用命令sudo apt-get update，使用旧的源可能不会安装新版本的a软件，也可能直接报错误提示。使用命令在终端安装a，sudo apt-get install a，在下面输入y进行安装。

网站标题：linux中的抓包命令 linux抓包详解
分享路径：http://hbruida.cn/article/dihciej.html