linux下抓資料包

linux系統如何抓取資料包進行分析

(2009-08-30 23:59:37) linux上有兩種比較好的抓包工具：ethereal和tcpdump

對於ethereal，有圖形介面和字元介面兩種方式。
到linux系統上執行rpm -qa | grep ethereal-gnome可查看是否安裝了圖形版本
但是如果伺服器上沒有xwin圖形環境，那麼就只能用字元介面了

命令：tethereal
選擇性參數：-V、-f

如果只執行tethereal，那麼將只抓取資料包的包頭，不顯示裡邊的內容。加上-V參數後，即可顯示內容。
-f 參數用於過濾，預設情況下將抓取tcp和udp所有協議。

如果想抓取UDP資料包並顯示內容，則執行tethereal -V -f udp 即可
另外還可以配合grep命令提取需要的關鍵內容

tcudump命令是另外一個有用的工具，只能在字元下使用，

tcpdump -n -nn -vv -XX -tttt -c 10 -e
參數：
-n：數字連接埠
-nn：數字地址
-vv：輸出詳細資料
-c：抓取包的數量
-e：列印乙太網路前序資訊
-i：選擇適配器