怎么在Linux上抓包分析

怎么在Linux上抓包分析

1、在Linux上抓包

例如在Ubuntu上，用命令抓包，

tcpdump tcp  -i any -s0 -w desk.cap

用  sz desk.cap  把数据包导入本地Windows

2、在windows上用wireshark分析

用wireshark打开desk.cap

wireshark筛选条件：tcp.port==5901

延伸：如何抓手机的包

1、在IP为IP1的Linux服务器（C）上安装代理软件

2、准备2台手机（手机A、手机B）

A做终端

B做路由器

（1）B打开流量，打开热点

（2）A连接上B的热点，同时在A上百度ip，记录A上午的公网IP地址IP2

3、在C上重新配置允许访问的代理软件的来源IP2，并重启代理软件服务

4、在A上配置热点的连接参数，配置手工代理，IP2，对应端口号（如：8888），保存

5、C上执行Linux抓包命令

6、在A上开发访问，形成数据流量供C抓包。

7、完成抓包后，用wireshark分析抓到的cap包。