怎么在Linux上抓包分析

怎么在Linux上抓包分析

1、在Linux上抓包

例如在Ubuntu上，用命令抓包，

tcpdump tcp  -i any -s0 -w desk.cap

用  sz desk.cap  把数据包导入本地Windows

2、在windows上用wireshark分析

用wireshark打开desk.cap

wireshark筛选条件：tcp.port==5901

wireshark语法小结：https://www.cnblogs.com/andy9468/p/11544553.html

延伸：如何抓手机的包

1、在IP为IP1的Linux服务器（C）上安装代理软件

2、准备2台手机（手机A、手机B）

A做终端

B做路由器

（1）B打开流量，打开热点

（2）A连接上B的热点，同时在A上百度ip，记录A上午的公网IP地址IP2

3、在C上重新配置允许访问的代理软件的来源IP2，并重启代理软件服务

4、在A上配置热点的连接参数，配置手工代理，IP2，对应端口号（如：8888），保存

5、C上执行Linux抓包命令

6、在A上开发访问，形成数据流量供C抓包。

7、完成抓包后，用wireshark分析抓到的cap包。

几种情况的抓包分析

1、情况一：目标IP不存在

抓包分析，显示host 不可达。

2、情况二：目标IP存在，目标port不存在

抓包分析，显示目标IP回复RST重置tcp握手连接。

3、情况三：目标IP存在，目标port存在，目标port转发到新的port服务不存在。（rinetd转发的情形）

抓包分析，显示目标IP回复FIN关闭tcp握手连接。