linux抓包命令 linux抓包命令tcpdump

如何进行网络抓包

很明白你想干什么不过不是三言两语可以做到的首先，你想抓包，需要依赖一个库（windows下叫winpcap, linux下叫libpcap）这个包提供了很多接口，运行后你可以进行抓包然后介绍你一本书：《网络安全开发包详解》，当年做网络安全的入门级书啊这本书目前市面上已经绝版了（只有印刷版和二手的能买，如果你经常需要用，建议买一本，比电子书方便），不过你可以下载到电子版的，如果需要我也能传给你一份然后你想实现的例子，只需要把书看前几章就可以了，看到介绍winpcap/libpcap怎么用就可以了

wireshark安装使用教程wireshark软件抓包方法

1.首先我们要确保linux系统能够上网，并配置系统的源文件。debian下源文件在/etc/apt/sources.list文件。一般添加163源。

2.配置好源文件后，我们执行命令apt-get update。同步/etc/apt/sources.list中列出的源的索引。

3.在更新完成后。我们执行命令apt-get install tshark。进行安装tshark软件。

4.在安装完成后。我们执行命令tshark -D 查看系统的网络接口状况。

5.执行命令 tshark -i eth0。捕获eth0口的流量数据包。

6.下面我们介绍一个案例，捕获tcp协议 端口为22的数据包。命令格式为:tshark -i eth0 -n -f 'tcp port 22'。详细介绍命令格式:-i 表示为捕获哪个网络接口的数据,本篇为eth0。-n 表示不对地址进行解析。即真实显示ip地址。-f 表示捕获的过滤器表达式。

7.我们如果想将上一条命令捕获的结果，重定向到其他文件。执行命令为:tshark -i eth0 -n -f 'tcp port 22' -T pdml > /root/test.xml。-T：表示设置输出格式。（其格式支持pdml|ps|psml|text|fields）。默认为text格式。

8.以上是一个简单的案例。各位如有其他需求。请执行命令tshark --help。查看帮助信息。

cdlinux怎么抓握手包

进入cdlinux系统打开 minidwep-gtk。选中知道pin码的路由器。选中需要抓握手包的wifi，然后在右边点启动。这时minidwep-gtk下面会一直出现提示，这个是正常现象不用管他。

抓取握手包的时间长短和该wifi上的用户数发送的数据有关，一般来说用户发送的数据越多，抓包就越容易。

建议在人家上网的时候抓包，这样差不多几分钟就可以抓取到，若该wifi上没有人使用则就抓取不到握手包了。