前提條件：

1.??????一臺(tái)安裝有Linux的機(jī)器….這個(gè)是必要的；

2.??????Tcpdump程序;

3.?以下所有均是root用戶登錄操作，且命令不支持直接復(fù)制到Linux控制臺(tái)，請(qǐng)手工輸入！

4.工具以及教程文檔下載地址 點(diǎn)我

操作步驟：

1.??????將tcpdump上傳到Linux，首先執(zhí)行賦權(quán)，我是直接賦777的權(quán)限，如果考慮到其他，可以賦755的權(quán)限，

賦權(quán)命令：

chomd?777??tcpdump

如下圖

賦權(quán)成功后執(zhí)行命令

ll??tcpdump

可看到賦權(quán)結(jié)果，如下圖。

2.??????查看網(wǎng)卡信息。如果碰到多網(wǎng)卡的機(jī)器，就要選擇執(zhí)行網(wǎng)卡的信息，

先查看網(wǎng)卡信息命令：

ifconfig

如下圖。下圖是一個(gè)單網(wǎng)卡機(jī)器，我們抓包的時(shí)候只要監(jiān)聽(tīng)eth0?。

3.??????執(zhí)行簡(jiǎn)單抓包命令

tcpdump?-i?eth0?-s?0?-vv?-w?/root/test.pcap

如下圖，即開(kāi)始抓包。

參數(shù)詳解：

-i??eth0??監(jiān)視指定網(wǎng)絡(luò)接口

-s 0抓取數(shù)據(jù)包時(shí)默認(rèn)抓取長(zhǎng)度為68字節(jié)。加上-S 0?后可以抓到完整的數(shù)據(jù)包

-vv?顯示詳細(xì)抓包信息

-w??/root/test.pcap ?保存成pcap文件，方便用wireshark分析

4.抓取指定端口的報(bào)文命令

tcpdump?-i?eth0?-s?0?-vv?-w?/root/test.pcap??port?8080

5.抓取指定出入IP報(bào)文命令

tcpdump?-i?eth0?-s?0?-vv?-w?/root/test.pcap?host?192.168.0.20

6.抓取指定IP和端口的命令

tcpdump -i eth0 -s 0 –vv -w /root/test.pcap port 23 and host 192.168.0.20

目前用以上抓包命令就夠用了，后面還在繼續(xù)研究。

原文：http://xficc.blog.51cto.com/1189288/1566390

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎(jiǎng)勵(lì)來(lái)咯，堅(jiān)持創(chuàng)作打卡瓜分現(xiàn)金大獎(jiǎng)

總結(jié)

以上是生活随笔為你收集整理的Linux抓eth0网卡包的命令,Linux系统使用tcpdump命令抓包的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。