1、 抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。
公司主营业务：网站设计制作、做网站、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联推出阳泉免费做网站回馈大家。
2、linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。
3、参数说明：http：//write.blog.csdn点虐 /postedit/72898655 -a 尝试将网络和广播地址转换成名称。-c数据包数目 收到指定的数据包数目后，就停止进行倾倒操作。
4、另外还有其他的 linux 基本命令，我就不提示了。
抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。
无论是在 Linux 系统下，还是在 WINDOWS 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。
方法如下 wget是linux下一个从网络上自动下载文件的常用自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。
一般是用os.popen()调用系统命令，得到返回信息，然后解析出结果。 python本身没有直接获取网卡信息的工具。
一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
4 ) 查看tcpdump抓包 5 ) 再次使用tcpdump抓包，使用-w选项可以将抓取的数据包另存为文件，方便后期慢慢分析。
linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。
Wireshark是不推荐使用root用户去跑的，原因大家都懂，就是不够安全，而且wireshark有些个性化配置的东西，当然是保存到普通用户下比较好。可是抓包需要root权限。
Linux 系统下，还是在 WINDOWS 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。
