linux下怎么抓包

一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

成都创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于成都网站制作、网站建设、朝阳网络推广、小程序制作、朝阳网络营销、朝阳企业策划、朝阳品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；成都创新互联公司为所有大学生创业者提供朝阳建站搭建服务，24小时服务热线：18980820575，官方网址：www.cdcxhl.com

4 ) 查看tcpdump抓包 5 ) 再次使用tcpdump抓包，使用-w选项可以将抓取的数据包另存为文件，方便后期慢慢分析。

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

Linux 系统下，还是在 WINDOWS 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

Aircrack-ng系列工具也有Windows 平台版本，但是本人的小黑的始终不能在win下抓包，所以只能 弃 Windows 从Linux 了，另外 Windows 下扫描到的 AP 也比 Linux 下少了很多。

Linux本地环回地址lo

即： 10.1 --- 122525254（去掉0和1） 的范围都是本地回环地址。[1]2IPv6IPv6有与IPv4类似的回环地址，由节点自己使用，回环地址表示为压缩格式：1。

首先ping一下回环地址。再ping一下本机ip查看自己本机的网络是否正确。然后检查对方网络设置、防火墙、插件等等。如果发现丢包率里有丢失数据包，可能是网络、网线的原因。

1使用 ifconfig 命令配置，命令如下：配置完成后，使用 ifconfig 命令查看是否配置成功，得到：其中，网卡 lo 为本地环回网卡。

10.1是环回接口地址，环回接口Linux中通常是lo。这个接口是用来连接本机进程之间的socket通讯。本机地址是本机物理网卡的地址，用来与其它机器通讯。本机两个进程之间通讯，使用环回接口时，报文在本机收发。

lo 是 loopback 的缩写，也就是环回的意思，linux系统默认会有一块名为 lo 的环回网络接口。而你真正的网卡一般则被linux系统识别成名为 eth0， eth1 这样的网络接口。

linux系统下如何查看数据包

tcpdump 例：tcpdump host 171240 and port 4600 -X -s 500 具体的操作，请自行man查看。

用tcpdump抓包，或者用装一个ntop看一看。

如果忘记了这个的用法，我们可以使用 tcpdump --help 来查看一下使用方法 一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

重启SSH服务，测试ssh localhost -p 23，连接成功。另外需要注意的是，如果本机测试没有问题，但还是不能使用第三房工具从外部SSH链接的话，需要关闭防火墙，重新启动一下SSHD。 这样就可以。

分享文章：linux上抓包的命令 linux抓包工具有哪些
网站链接：http://scyanting.com/article/dceeggp.html