1、 一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
10年的蓬莱网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都营销网站建设的优势是能够根据用户设备显示端的尺寸不同，自动调整蓬莱建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联从事“蓬莱网站设计”,“蓬莱网站推广”以来，每个客户项目都认真落实执行。
2、linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。
3、linux 系统下，还是在 windows 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。
4、你用SOCK_RAW的模式建立原始套接字然后接收包。剩下的就全是分析内容的事情了。。最多再用一下多线程。用到linux下socket编程的最基本知识， 以及对网络协议细节的了解。
5、进入cdlinux系统打开 minidwep-gtk。 选中知道pin码的路由器。选中需要抓握手包的wifi，然后在右边点启动。这时minidwep-gtk下面会一直出现提示，这个是正常现象不用管他。
抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。
另外还有其他的 linux 基本命令，我就不提示了。
linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。
进入cdlinux系统打开 minidwep-gtk。 选中知道pin码的路由器。选中需要抓握手包的wifi，然后在右边点启动。这时minidwep-gtk下面会一直出现提示，这个是正常现象不用管他。
原因大家都懂，就是不够安全，而且wireshark有些个性化配置的东西，当然是保存到普通用户下比较好。可是抓包需要root权限。
配置串口 在使用 minicom前需进行配置，包括串口设备名、波特率、奇偶校验、硬件流控等，以便正确连接串口设备，连接上串口设备后才能发送AT命令。
使用下面的 route 命令可以查看 Linux 内核路由表。
用网络抓包软件呀，像是wireshark之类的，wireshark有Linux版本的。
抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。
tcpdump -i eth0 -nn port 80 and host 17110使用tcpdump指令来抓取包，后面接相应的参数即可。
参数解析：tcp： ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型。
另外还有其他的 linux 基本命令，我就不提示了。
这样就达到了网络监听的效果。Linux作为网络服务器，特别是作为路由器和网关时，数据的采集和分析是必不可少的。所以，今天我们就来看看Linux中强大的网络数据采集分析工具——TcpDump。
可以使用--in-interface/-i或--out-interface/-o来指定网络接口。从NAT的原理可以看出，对于PREROUTING链，我们只能用-i指定进来的网络接口；而对于POSTROUTING和OUTPUT我们只能用-o指定出去的网络接口。
一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。
将无线网卡设置为混杂模式，混杂模式就是接收所有经过网卡的数据包，包括不是发给本机的包。
顾名思义，tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
tcpdump命令详解：（简单举例） 抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。
TCPdump抓包命令 tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。
一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。
