当前位置: 代码迷 >> 综合 >> TCPDump + Wireshark 抓包分析数据学习
  详细解决方案

TCPDump + Wireshark 抓包分析数据学习

热度:68   发布时间:2024-01-26 10:35:07.0

TCPDump简介:TCPDump可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。

1、首先需要把网卡设为监听模式

iwconfig wlan0 mode monitor

wlan0是你的网卡名字,不一定叫wlan0,通过ifconifg查看:
在这里插入图片描述
在执行第一步时可能会遇到以下问题:SET failed on device wlxe84e06634a28 ; Device or resource busy.
在这里插入图片描述
这时执行 service network-manager stop 命令即可解决问题。

service network-manager stop

2、用 tcpdump 命令抓包

-i :参数指定tcpdump监听的网络界面。

tcpdump -i wlxe84e06634a28

在这里插入图片描述
-w :参数指定将监听到的数据包写入文件中保存,file.cap就是该文件。
在这里插入图片描述

3、安装Stable Wireshark版本

如果你对稳定有要求,而不是尖端功能,那么你可以在Ubuntu 18.04上安装Wireshark的稳定版本。

添加PPA存储库并安装Wireshark:

sudo add-apt-repository ppa:wireshark-dev/stable sudo apt updatesudo apt -y install wireshark

4、用 Wireshark 打开刚刚监听到的数据包。

下一步就可以分析了。Wireshark 有不同的过滤机制,可以过滤出你想要的数据。
在这里插入图片描述
TCPDump 和 Wireshark 的使用就先学习到这,后续会继续学习如何分析抓到的包。