linux下抓包工具
原文地址：
http://blog.chinaunix.net/uid-23670869-id-2610683.html
tcpdump -nn -vv -X udp port 8888
上面命令是抓取udp包、端口为8888
netstat -tln 命令是用来查看linux的端口使用情况
13 . 列出所有的网络连接
lsof -i
14. 列出所有tcp 网络连接信息
lsof -i tcp
15. 列出所有udp网络连接信息
lsof -i udp
16. 列出谁在使用某个端口
lsof -i :3306
17. 列出谁在使用某个特定的udp端口
lsof -i udp:55
特定的tcp端口
lsof -i tcp:80
18. 列出某个用户的所有活跃的网络端口
lsof -a -u test -i
一些容易忘记又常使用的命令：
1. df 用于报告文件系统的总容量，使用量，剩余容量。
2. du -sh /home 查看目前/HOME目录的容量(k)及子目录的容量(k)。
3. fdisk -l 查看系统分区信息
4.fdisk /dev/sdb 为一块新的SCSI硬盘进行分区
有时候，在做网络编程时，发现使用tcpdump抓包命令可以抓取到数据包，但是数据就是进不到程序中，这时很有可能是开启了防火墙，使得系统在接收到数据包之后直接丢弃了，而使程序收不到数据，不妨打开防火墙试试，下面是防火墙相关的命令：
1) 重启后生效
开启： chkconfig iptables on
关闭： chkconfig iptables off
2) 即时生效，重启后失效
开启： service iptables start
关闭： service iptables stop
tcpdump -nn -vv -X udp port 8888
上面命令是抓取udp包、端口为8888
netstat -tln 命令是用来查看linux的端口使用情况
13 . 列出所有的网络连接
lsof -i
14. 列出所有tcp 网络连接信息
lsof -i tcp
15. 列出所有udp网络连接信息
lsof -i udp
16. 列出谁在使用某个端口
lsof -i :3306
17. 列出谁在使用某个特定的udp端口
lsof -i udp:55
特定的tcp端口
lsof -i tcp:80
18. 列出某个用户的所有活跃的网络端口
lsof -a -u test -i
一些容易忘记又常使用的命令：
1. df 用于报告文件系统的总容量，使用量，剩余容量。
2. du -sh /home 查看目前/HOME目录的容量(k)及子目录的容量(k)。
3. fdisk -l 查看系统分区信息
4.fdisk /dev/sdb 为一块新的SCSI硬盘进行分区
有时候，在做网络编程时，发现使用tcpdump抓包命令可以抓取到数据包，但是数据就是进不到程序中，这时很有可能是开启了防火墙，使得系统在接收到数据包之后直接丢弃了，而使程序收不到数据，不妨打开防火墙试试，下面是防火墙相关的命令：
1) 重启后生效
开启： chkconfig iptables on
关闭： chkconfig iptables off
2) 即时生效，重启后失效
开启： service iptables start
关闭： service iptables stop