Linux下如何抓指定IP的包

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

成都网站建设哪家好，找成都创新互联！专注于网页设计、重庆网站建设公司、微信开发、成都小程序开发、集团成都定制网站等服务项目。核心团队均拥有互联网行业多年经验，服务众多知名企业客户；涵盖的客户类型包括：成都服务器托管等众多领域，积累了大量丰富的经验，同时也获得了客户的一致赞誉！

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，这样就能用这个socket来监听以太网的包。然后循环调用recvfrom函数来听这个socket的接受到的数据， 再分析就好了。如果要嗅探别人机器的包， 就要用ARP欺骗了。

另外还有其他的 linux 基本命令，我就不提示了。

需要使用交换机的镜像口功能或者hub，保证你的网卡能看到这个包。

linux系统如何抓包

1、Linux 系统下，还是在 WINDOWS 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

2、linux 系统下，还是在 windows 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

3、你用SOCK_RAW的模式建立原始套接字然后接收包。剩下的就全是分析内容的事情了。。最多再用一下多线程。用到linux下socket编程的最基本知识， 以及对网络协议细节的了解。

4、无论是在 linux 系统下，还是在 windows 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

5、如果没有，也可以使用同网内的其它windows计算机设置网络代理，进行linux的抓包。

linux查看本地一个udp端口有没有接收到数据包

1、在VB中利用UDP协议编写聊天程序　UDP 协议是一种无连接协议，两台计算机之间的数据传输类似于传递邮件：消息从一台计算机发送到另一台计算机，但是两者之间没有明确的连接。

2、下载地址：http：//down.chinaz点抗 /soft/554htm 或Ethereal 网络中传输的都是2进制代码，抓包工具将抓到的包以16进制表示。然后根据报文类型解析报文的不同字段。

3、使用 netstat 检查端口 netstat 是一个命令行工具，可以提供有关网络连接的信息。

本文标题：linux抓包udp命令 linux 抓包指令
网站网址：http://chengdu.cdxwcx.cn/article/dejipdj.html