linux如何抓包
在Linux中抓包通常使用工具如 tcpdump 或 Wireshark。以下是使用这两种工具进行抓包的详细步骤。
使用 tcpdump 抓包
tcpdump 是一个强大的命令行网络抓包工具，适用于捕获和分析网络流量。
1. 安装 tcpdump
在大多数Linux发行版中，tcpdump 可以通过包管理器安装。例如：
-
Debian/Ubuntu：
sudo apt-get install tcpdump -
CentOS/RHEL：
sudo yum install tcpdump
2. 查看网络接口
在抓包之前，首先需要查看可用的网络接口。可以使用以下命令：
tcpdump -D
这将列出所有可用的网络接口。
3. 抓包
使用以下命令开始抓包（将 eth0 替换为你的网络接口）：