网络抓包工具

一 tcpdump抓包命令

tcpdump 选项 过滤条件

选项	作用
-i	指定监控的网络接口
-A	转换为ACSII码,以方便阅读
-w	将数据包信息保存到指定文件
-r	从指定文件读取数据包信息
-c	定义抓包个数

tcpdump的过滤条件

1. 类型: host net port portrange
2. 方向: src dst
3. 协议: tcp udp ip wlan arp
4. 多个条件组合: and or not

二 wireshark协议分析器

一款与tcpdump类似的抓包工具,需要图形环境
官网是http://www.wireshark.org/

1 安装软件包

yum -y install wireshark
yum -y install wireshark-gnome

命令行键入wireshark进入软件

来源：CSDN

作者：你的男孩TT

链接：https://blog.csdn.net/wangteng19931203/article/details/103716176