(linux抓包工具) Linux 网络抓包分析工具提取结果：网络抓包分析工具全网首发(图文详解1)

(linux抓包工具) Linux 网络抓包分析工具

Linux上的网络抓包分析工具很多，其中最出名的是Wireshark和tcpdump。下面我会简要介绍这两个工具的使用方法以及它们的一些基本原理。

tcpdump
tcpdump是一个在命令行下运行的网络抓包工具，可以捕捉网络中传输的数据包，并提供包的详细信息。使用例子：

# 抓取所有经过eth0接口的数据包
sudo tcpdump -i eth0 

# 抓取所有经过eth0接口的数据，并只显示IP层以上的信息
sudo tcpdump -ni eth0

# 抓取特定主机的数据包
sudo tcpdump host 192.168.1.1

# 抓取特定端口的数据包
sudo tcpdump port 80

# 抓取特定协议的数据包（例如：icmp）
sudo tcpdump icmp

# 保存抓包信息到文件
sudo tcpdump -w filename.pcap

注意：在抓取一定数量的数据包或者指定时间后停止，可以结合命令行的-c （用来指定抓包数）或者使用Ctrl+C终止抓包。

Wireshark
Wireshark提供图形用户界面，对于不熟悉命令行的用户来说，Wireshark友好的用户界面非常便捷。安装：
```
sudo apt-get install wireshark
```
使用：
- 启动Wireshark图形用户界面。
- 选择需要监控的网络接口。
- 设置过滤条件以捕获特定的数据包。
- 开始捕获。
- 分析捕获的数据包。
过滤实例：
- ip.addr == 192.168.1.1 // 过滤与IP地址192.168.1.1相关的所有数据包
- tcp.port == 80 // 过滤目的或源端口为80 HTTP通信的数据包
- icmp // 只显示ICMP协议的数据包