怎么在Linux上抓包分析

1、在Linux上抓包

例如在Ubuntu上，用命令抓包，

tcpdump tcp? -i any -s0 -w desk.cap

用? sz desk.cap? 把數據包導入本地Windows

?

2、在windows上用wireshark分析

用wireshark打開desk.cap

wireshark篩選條件：tcp.port==5901

?

延伸：如何抓手機的包

1、在IP為IP1的Linux服務器（C）上安裝代理軟件

2、準備2臺手機（手機A、手機B）

A做終端

B做路由器

（1）B打開流量，打開熱點

（2）A連接上B的熱點，同時在A上百度ip，記錄A上午的公網IP地址IP2

3、在C上重新配置允許訪問的代理軟件的來源IP2，并重啟代理軟件服務

4、在A上配置熱點的連接參數，配置手工代理，IP2，對應端口號（如：8888），保存

5、C上執行Linux抓包命令

6、在A上開發訪問，形成數據流量供C抓包。

7、完成抓包后，用wireshark分析抓到的cap包。

?

轉載于:https://www.cnblogs.com/andy9468/p/9970737.html

總結

以上是生活随笔為你收集整理的怎么在Linux上抓包分析的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。