linux 下用tcpdump 抓包，再用wireshark来分析：
tcpdump host *** and port 80 -i eth0 -X -s 0
要让wireshark能分析tcpdump的包，关键的地方是 -s 参数， 还有要保存为 -w文件， 例如下面的例子：
./tcpdump -i eth0 -s 0 -w SuccessC2Server.pcap host 192.168.1.20 抓主机上的所有包，让wireshark过滤
./tcpdump -i eth0 'dst host 239.33.24.212' -w raw.pcap 抓包的时候就进行过滤
wireshark的过滤， 就不用我说了把， 很简单的。
比如 tcp.port eq 5541
ip.addr eq 192.168.2.1
过滤出来后， 用 fllow tcp 查看包的内容
花下眠工作室：
http://huaxiamian.cc
分享到：
相关推荐
tcpdump是一款广泛使用的网络数据包分析工具，它允许系统管理员或网络工程师实时捕获和分析网络上的数据包。这个“tcpdump离线.rar”压缩包包含两个RPM（Red Hat Package Manager）格式的软件包：libpcap-1.5.3-12....
tcpdump是一款广泛使用的网络数据包分析工具，它允许系统管理员或网络工程师实时捕获网络上的数据包，并进行分析。在Linux或Unix系统中，tcpdump是标准的网络诊断和故障排查工具，它可以帮助我们理解网络流量模式，...
tcpdump是一款广泛使用的网络数据包分析工具，它允许系统管理员或网络工程师实时捕获网络上的数据包，并进行分析。在Linux或类Unix操作系统上，tcpdump是标准的网络诊断工具，能够帮助用户深入理解网络流量，查找...
tcpdump是一款功能强大的网络数据包捕获工具，广泛应用于网络监控、故障排查和安全审计等领域。本文档将深入探讨tcpdump的高级过滤技巧，通过具体的示例帮助读者掌握如何精确地筛选网络流量，以满足复杂场景下的数据...
tcpdump是一款广泛使用的网络数据包分析工具，主要用于捕获、记录和分析网络上的数据包。在Linux和Unix系统中，它是标准的网络诊断工具之一，而在这个案例中，我们讨论的是tcpdump的Windows版本。这个压缩包...
在OpenWrt上运行tcpdump是一项基础而重要的网络诊断任务，tcpdump是一个强大的网络分析工具，它可以捕获网络上的数据包并提供详细的信息，帮助我们理解网络流量、检测问题或进行安全审计。以下是对OpenWrt环境安装和...
tcpdump是一款广泛使用的网络分析工具，它允许用户在操作系统层面捕获网络上的数据包，用于诊断网络问题、监控网络通信或者进行网络安全分析。这个离线安装包是为那些无法连接到互联网或者需要在隔离环境中安装...
tcpdump是一款广泛使用的网络封包分析工具，主要在命令行环境下操作，允许用户实时监控和记录网络上的数据传输。这个工具对于网络管理员、系统管理员以及IT专业人士来说是必不可少的，因为它可以帮助他们诊断网络...
### Linux tcpdump命令详解 #### 一、简介 tcpdump是一款功能强大的网络数据包抓取与分析工具，广泛应用于Linux系统中。它能够捕获网络中传输的数据包头部信息，并支持用户自定义过滤条件，从而筛选出需要关注的...
Tcpdump 4.5.1版本，解压后是一个二进制可执行文件，不需要任何编译和安装，可以直接执行，上传Linux环境解压即可使用： root@admin:/tmp# ./tcpdump -help tcpdump version 4.5.1 libpcap version 1.5.3 Usage: ...
支持在Tomato DualWAN 等系统下使用的tcpdump工具. chmod +x tcpdump 简单用法： a. 抓取所有与192.168.1.3通讯的数据包，并且显示在命令行下 /tmp/tcpdump -i br0 -f "host 192.168.1.3" -vv b. 抓取所有与192....
Tcpdump 是一个强大的网络分析工具，它主要用于抓取和分析网络数据包。在TCP/IP四层模型（应用层、传输层、网络层、数据链路层）中，tcpdump主要在数据链路层工作，可以捕获到网络上的每一个数据包，这对于网络故障...
所以，今天我们就来看看Linux中强大的网络数据采集分析工具——TcpDump。 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 作为互联网上...
由于Android系统的安全机制，大多数应用程序没有root权限，因此不能直接使用tcpdump工具进行抓包。然而，通过一些特殊的技术手段，我们可以在非root的Android设备上实现抓包功能。 首先，理解tcpdump的运行需求。...
tcpdump是一款广泛使用的网络数据包分析工具，它能够捕获并显示网络上的数据包内容，对网络监控、故障排查和安全分析具有重要作用。在Linux环境下，tcpdump是开发者和网络管理员常用的工具之一。tcpdump-4.9.0是该...
### 夜神模拟器tcpdump抓包教程 #### 一、前言 随着移动互联网的发展，Android设备在我们的生活中扮演着越来越重要的角色。对于开发者来说，掌握如何在Android环境中进行网络调试是一项非常实用且必要的技能。本文...
tcpdump是一款强大的网络数据包分析工具，主要用于抓取和分析网络中的数据包。它在Linux、Unix以及类Unix操作系统上广泛使用，同时也可应用于其他支持libpcap库的操作系统。tcpdump通过读取网络接口上的数据包，为...
在IT领域，`busybox`、`tcpdump`和`wireshark`是三款非常重要的网络工具，它们各自在不同的场景下发挥着至关重要的作用。让我们深入了解一下这些工具及其功能。 首先，`busybox`是一款轻量级的Linux实用程序集合，...
tcpdump是一款广泛使用的网络数据包分析工具，尤其适用于Linux系统，包括CentOS6在内的各种版本。这个工具的主要功能是捕获网络上的数据包，并提供详细的信息以供分析。它可以帮助网络管理员、开发者以及安全专家...
在Linux操作系统中，TCPDump是一款强大的网络数据包分析工具，广泛用于网络监控、故障排查以及协议分析。在CentOS 7.4.1708这个版本中，由于某些原因，TCPDump可能并未预装或者在某些软件仓库中不可用，这可能会给...