linux下tcpdump怎么捕獲本地的包

一般我們的服務(wù)器里邊只有一個網(wǎng)卡，使用tcpdump可以直接抓取數(shù)據(jù)包，但是這樣查看太麻煩了，所以都會添加參數(shù)來進(jìn)行獲取的。

一般的，linux下抓包時，抓取特定的網(wǎng)絡(luò)數(shù)據(jù)包到當(dāng)前文件夾下的文件中，再把文件拷貝出來利用Windows下的wireshark軟件進(jìn)行分析。

tcpdump檢測登錄linux系統(tǒng)輸入tcpdump，如果找不到表示沒有安裝。也可以用rpm查詢。輸入yum install tcpdump 查找安裝tcpdump，需要聯(lián)網(wǎng)。安裝好之后，輸入tcpdump 或rpm可以查詢到了。

Linux下編寫網(wǎng)絡(luò)抓包程序代碼

stdio.h，stdlib.h， unistd.h， sys/socket.h， sys/types.h， netinet/if_ether.h， netinet/in.h，然后建立socket的時候用 socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，這樣就能用這個socket來監(jiān)聽以太網(wǎng)的包。

tcpdump -i eth0 其中，eth0為參數(shù)值，表示需要抓包的網(wǎng)口，這是個必需參數(shù)哦。

如果忘記了這個軟件的用法，我們可以使用 tcpdump --help 來查看一下使用方法 一般我們的服務(wù)器里邊只有一個網(wǎng)卡，使用tcpdump可以直接抓取數(shù)據(jù)包，但是這樣查看太麻煩了，所以都會添加參數(shù)來進(jìn)行獲取的。

tcpdump -i eth1 如果不指定網(wǎng)卡，默認(rèn)tcpdump只會監(jiān)視第一個網(wǎng)絡(luò)接口，一般是eth0，下面的例子都沒有指定網(wǎng)絡(luò)接口。

一般的，linux下抓包時，抓取特定的網(wǎng)絡(luò)數(shù)據(jù)包到當(dāng)前文件夾下的文件中，再把文件拷貝出來利用Windows下的wireshark軟件進(jìn)行分析。

可以使用一個用戶態(tài)程序，然后你的內(nèi)核模塊中可以注冊一個可讀寫的char設(shè)備，用戶程序讀寫這個內(nèi)核模塊的/dev/下面對應(yīng)的char設(shè)備。可以讀這個設(shè)備文件獲得內(nèi)核的數(shù)據(jù)，寫這個文件進(jìn)行一些設(shè)置，比如網(wǎng)卡模式，抓包過濾選項(xiàng)等等。

linux常用的20個命令

系統(tǒng)管理相關(guān)命令：df、top、free、quota、at、lp、adduser、groupaddkill、crontab、tar、unzip、gunzip、last。網(wǎng)絡(luò)操作命令：ifconfig、ip、ping、netstat、telnet、ftp、route、rloginrcp、finger、mail、nslookup。

linux常用命令： pwd命令 該命令的英文解釋為print working directory(打印工作目錄)。輸入pwd命令，Linux會輸出當(dāng)前目錄。 cd命令 cd命令用來改變所在目錄。

linux常用命令：pwd命令該命令的英文解釋為printworkingdirectory(打印工作目錄)。輸入pwd命令，Linux會輸出當(dāng)前目錄。cd命令cd命令用來改變所在目錄。linux基本操作命令如下：查看內(nèi)核版本：uname-a。